4 de octubre de 2026
ITENESFRDE
CyberWorldOpsCiberseguridad · Inteligencia de amenazas · CVE
Newsletter
Últimas

CVE-2025-7851

Crítica9.8Publicada el 21 de octubre de 2025

Un atacante puede obtener el shell de root en el sistema operativo subyacente bajo condiciones restringidas en las puertas de enlace Omada.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-269
Fabricantestp-link

Productos afectados

FabricantesProductoVersiones
tp-linkfr307-m2 firmware< 1.2.5
tp-linkfr307-m2-
tp-linkfr205 firmware< 1.0.3
tp-linkfr205-
tp-linkfr365 firmware< 1.1.10
tp-linkfr365-
tp-linkg611 firmware< 1.2.2
tp-linkg611-
tp-linkg36 firmware< 1.1.4
tp-linkg36-
tp-linker7212pc firmware< 2.1.3
tp-linker7212pc-
tp-linker706w-4g firmware< 1.2.1
tp-linker706w-4g-
tp-linker706w firmware< 1.2.1
tp-linker706w-
tp-linker605 firmware< 2.3.1
tp-linker605-
tp-linker7206 firmware< 2.2.2
tp-linker7206-
tp-linker707-m2 firmware< 1.3.1
tp-linker707-m2-
tp-linker7412-m2 firmware< 1.1.0
tp-linker7412-m2-
tp-linker8411 firmware< 1.3.3

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE