شرکت TP-Link به‌روزرسانی‌های امنیتی را برای رفع چهار آسیب‌پذیری امنیتی در دستگاه‌های گیت‌وی Omada منتشر کرده است که شامل دو باگ بحرانی است که می‌تواند منجر به اجرای کد دلخواه شود. این آسیب‌پذیری‌ها شامل CVE-2025-6542 و CVE-2025-7850 با امتیاز CVSS برابر 9.3 هستند که به مهاجمان اجازه تزریق دستورات سیستم عامل (operating system command injection) را می‌دهند، در حالی که CVE-2025-6541 با امتیاز 8.6 و CVE-2025-7851 با امتیاز 8.7 نیز خطرات جدی امنیتی ایجاد می‌کنند.
این مشکلات بر روی 13 مدل مختلف محصولات TP-Link از جمله ER8411، ER7412-M2، ER707-M2، ER7206، ER605، ER706W، G36، G611 و سایر مدل‌ها تأثیر می‌گذارد. شرکت در بیانیه‌ای اعلام کرد که “مهاجمان ممکن است دستورات دلخواه را بر روی سیستم عامل زیربنایی دستگاه اجرا کنند” و از کاربران خواسته تا سریعاً فریم‌ویر خود را به آخرین نسخه به‌روزرسانی کنند. اگرچه TP-Link اشاره‌ای به سوءاستفاده از این آسیب‌پذیری‌ها در دنیای واقعی نکرده، اما تأکید کرده که مسئولیتی در قبال عواقب ناشی از عدم اجرای اقدامات توصیه‌شده نخواهد داشت.
کلمات کلیدی : TP-Link, آسیب‌پذیری امنیتی, گیت‌وی Omada, به‌روزرسانی امنیتی, تزریق دستورات, CVE-2025-6542
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.