PT-2025-42825 · Tp Link · Omada Gateways

Publicado 2025-10-21 · Atualizado 2025-10-26 · CVE-2025-7851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gateways Omada (versões afetadas não especificadas)

Descrição Um atacante pode obter um shell de root no sistema operacional subjacente sob condições restritas em gateways Omada. O problema envolve acesso root não autorizado via funcionalidade de depuração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-7851

Produtos afetados

Omada Gateways

Referências · 16

• https://twitter.com/cracbot/status/1982401869017391116 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1980577026210951255 · Publicação no Twitter
• https://support.omadanetworks.com/en/document/108456 · Aviso do Fabricante
• https://tp-link.com/us/business-networking/soho-festa-gateway · Nota
• https://t.me/cveNotify/139549 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980440617097318720 · Publicação no Twitter
• https://omadanetworks.com/us/business-networking/all-omada-router · Nota
• https://t.me/CVEtracker/35365 · Publicação no Telegram
• https://omadanetworks.com/us/business-networking/omada-pro-router-wired-router · Nota
• https://reddit.com/r/pwnhub/comments/1odoa4x/critical_vulnerabilities_patched_in_tplink_omada · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-7851 · Nota de Segurança
• https://t.me/cveNotify/140156 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1980441249992548838 · Publicação no Twitter
• https://forescout.com/blog/new-tp-link-router-vulnerabilities-a-primer-on-rooting-routers · Nota
• https://t.me/cveNotify/139600 · Publicação no Telegram