Aviso de segurança sobre vulnerabilidade de negação de serviço não autenticada no Omada EAP610 (CVE-2025-7375)

Descrição da Vulnerabilidade e Impacto:

CVE-2025-7375:

Uma vulnerabilidade de negação de serviço (DoS) foi identificada no EAP610 v3. Um invasor com acesso à rede adjacente pode enviar solicitações manipuladas para fazer com que o serviço HTTP do dispositivo trave. Isso resulta na indisponibilidade temporária do serviço até que o dispositivo seja reiniciado.

Pontuação CVSS v4.0: 6.9 / Média

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Produtos/Versões Afetados e Correções:

Recomendações:

Recomendamos fortemente que os usuários com dispositivos afetados tomem as seguintes ações:

1. Baixe e atualize para a versão mais recente do firmware no site da Omada para corrigir as vulnerabilidades.

US: EAP610 | AX1800 Ceiling Mount WiFi 6 Access Point | Omada Network Support

EN: EAP610 | AX1800 Ceiling Mount WiFi 6 Access Point | Omada Network Support

Isenção de Responsabilidade:

Se você não tomar todas as ações recomendadas, esta vulnerabilidade permanecerá. A TP-Link não pode assumir qualquer responsabilidade por consequências que poderiam ter sido evitadas seguindo este aviso.