CVE-2025-7850
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie poleceń w portalach webowych bram Omada, którą można wykorzystać po uwierzytelnieniu administratora. Atakujący z uprawnieniami administratora może wykonać dowolne polecenia w systemie.
Ocena ryzyka
Osoba z ważnymi danymi logowania administratora może przejąć kontrolę nad bramą i wykonać złośliwe polecenia, co prowadzi do pełnego naruszenia poufności, integralności i dostępności urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie bram Omada do najnowszej wersji zawierającej poprawkę oraz ogranicz dostęp do portalu administracyjnego do zaufanych sieci.
Inne podatności w Omada gateways
Zobacz wszystkie- CVE-2026-19586Krytyczne
Podatność przed uwierzytelnieniem w bramach Omada skonfigurowanych jako serwer OpenVPN umożliwia zdalnemu atakującemu wstrzyknięcie komend systemu operacyjnego poprzez specjalnie spreparowane dane podczas nawiązywania połączenia OpenVPN. Wymagane jest włączenie funkcji OpenVPN Server i dostępność usługi VPN dla atakującego.
- CVE-2025-7851Krytyczne
Atakujący może uzyskać powłokę root na systemie operacyjnym hosta w ograniczonych warunkach na bramach Omada. Podatność dotyczy uzyskania uprawnień roota w systemie bazowym bramy.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability may be exploited after the admin's authentication on the web portal on Omada gateways.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS