CVE-2025-7851
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Atakujący może uzyskać powłokę root na systemie operacyjnym hosta w ograniczonych warunkach na bramach Omada. Podatność dotyczy uzyskania uprawnień roota w systemie bazowym bramy.
Ocena ryzyka
Uzyskanie powłoki root na bramie Omada może pozwolić atakującemu na pełną kontrolę nad urządzeniem i ruchem sieciowym.
Rekomendacja
Należy zastosować aktualizacje oprogramowania bram Omada dostarczone przez producenta oraz ograniczyć dostęp administracyjny do urządzeń.
Inne podatności w Omada gateways
Zobacz wszystkie- CVE-2026-19586Krytyczne
Podatność przed uwierzytelnieniem w bramach Omada skonfigurowanych jako serwer OpenVPN umożliwia zdalnemu atakującemu wstrzyknięcie komend systemu operacyjnego poprzez specjalnie spreparowane dane podczas nawiązywania połączenia OpenVPN. Wymagane jest włączenie funkcji OpenVPN Server i dostępność usługi VPN dla atakującego.
- CVE-2025-7850Wysokie
Podatność na wstrzyknięcie poleceń w portalach webowych bram Omada, którą można wykorzystać po uwierzytelnieniu administratora. Atakujący z uprawnieniami administratora może wykonać dowolne polecenia w systemie.
Oryginalny opis (angielski, źródło NVD)
An attacker may obtain the root shell on the underlying OS system with the restricted conditions on Omada gateways.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS