CVE-2025-7375 in EAP610

الملخص

بحسب VulDB • 08/07/2026

تم تحديد ثغرة في خدمة رفض الخدمة (DoS) في جهاز Omada EAP610 الإصدار 3. يمكن لمهاجم لديه وصول إلى الشبكة المجاورة إرسال طلبات مُعدّة بعناية لإجبار خدمة HTTP الخاصة بالجهاز على التوقف عن العمل، مما يؤدي إلى انقطاع مؤقت للخدمة حتى يتم إعادة تشغيل الجهاز. تؤثر هذه المشكلة على إصدارات برنامج Omada EAP610 السابقة للإصدار 1.6.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: TPLink
• حجز: 09/07/2025
• إفشاء: 05/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349226
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00219
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7375
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7375/