EXPLOIT PÚBLICODetectada 06 NOV · 10:54

CVE-2026-19586 Inyección de comandos del sistema preautenticación en Omada Gateways

Una vulnerabilidad de inyección de comandos del sistema preautenticación afecta a gateways Omada configurados como servidor OpenVPN, por validación insuficiente de datos provistos por el cliente durante el establecimiento de la conexión. Un atacante remoto no autenticado podría ejecutar comandos arbitrarios y comprometer el dispositivo; requiere que la función de servidor OpenVPN esté habilitada y el servicio VPN sea accesible.

9.3CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/115,8 % · percentil 93
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

TP-Link Systems Inc. ER7212PC v2
0
TP-Link Systems Inc. ER605 v2
0
TP-Link Systems Inc. ER7206 v2
0
TP-Link Systems Inc ER7406 v1
0
TP-Link Systems Inc. ER707-M2 v1
0
TP-Link Systems Inc ER7412-M2 v1
0
TP-Link Systems Inc. ER8411 v1
0
TP-Link Systems Inc. ER706W v1
0
TP-Link Systems Inc. v1
0
TP-Link Systems Inc. ER706W-4G v2
0
TP-Link Systems Inc. ER706WP-4G v1
0
TP-Link Systems Inc. ER703WP-4G-Outdoor v1
0

Qué hacer

Verificá si usás ER7212PC v2 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

bgorzelic/omada-advisory-check Unofficial offline checker: Omada gateway firmware vs TP-Link bulletin 132084 (CVE-2026-19586). Not affiliated with TP-Link.06 NOV · 10:54

Calculadora CVSS

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Baja

Descripción original

A pre-authentication OS command injection vulnerability has been identified in Omada gateways configured to operate as an OpenVPN Server due to insufficient validation of client-supplied data during OpenVPN connection establishment. An unauthenticated remote attacker may provide specially crafted input influencing backend command execution logic before authentication completes. Exploitation requires the OpenVPN Server feature to be enabled, VPN service reachable by the attacker and attacker to be able to initiate an OpenVPN connection attempt. Successful exploitation may allow arbitrary command execution, potentially leading to full compromise of the affected device.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.