جزئیات آسیب‌پذیری
CVE-2025-7851
TP-Link Systems Festa gatewaysTP-Link Systems Omada GatewaysTP-Link Systems Omada Pro gateways
Unauthorized root access via debug functionality
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
An attacker may obtain the root shell on the underlying OS system with the restricted conditions on Omada gateways.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:A/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Festa gateways | v < FR365 1.1.10, FR205 1.0.3, FR307 1.2.5 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Omada Gateways | v < ER8411 1.3.3, ER7412-M2 1.1.0, ER707-M2 1.3.1, ER7206 2.2.2, ER605 2.3.1, ER706W 1.2.1, ER706W-4G 1. | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Omada Pro gateways | v < G36 1.1.4, G611 1.2.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://support.omadanetworks.com/en/document/108456/ vendor-advisory
- https://www.omadanetworks.com/us/business-networking/all-omada-router/ product
- https://www.omadanetworks.com/us/business-networking/omada-pro-router-wired-router/ product
- https://www.tp-link.com/us/business-networking/soho-festa-gateway/ product
- https://www.forescout.com/blog/new-tp-link-router-vulnerabilities-a-primer-on-rooting-routers/
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TPLink
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management