CVE-2025-7851 in Festa Gateway

Resumen

por VulDB • 2026-05-12

Un atacante puede obtener una shell de root en el sistema operativo subyacente bajo condiciones restringidas en los gateways Omada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TPLink
• Reservar: 2025-07-18
• Divulgación: 2025-10-21
• Moderación: aceptado
• Artículo: VDB-329112
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00629
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7851
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7851/