Podatności Omada gateways
3 znanych podatności CVE w Omada gateways, przetłumaczonych i ocenionych.
- CVE-2026-19586Krytyczne
Podatność przed uwierzytelnieniem w bramach Omada skonfigurowanych jako serwer OpenVPN umożliwia zdalnemu atakującemu wstrzyknięcie komend systemu operacyjnego poprzez specjalnie spreparowane dane podczas nawiązywania połączenia OpenVPN. Wymagane jest włączenie funkcji OpenVPN Server i dostępność usługi VPN dla atakującego.
- CVE-2025-7851Krytyczne
Atakujący może uzyskać powłokę root na systemie operacyjnym hosta w ograniczonych warunkach na bramach Omada. Podatność dotyczy uzyskania uprawnień roota w systemie bazowym bramy.
- CVE-2025-7850Wysokie
Podatność na wstrzyknięcie poleceń w portalach webowych bram Omada, którą można wykorzystać po uwierzytelnieniu administratora. Atakujący z uprawnieniami administratora może wykonać dowolne polecenia w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS