# 调试功能未授权root访问漏洞
## 概述
攻击者可能在特定限制条件下获取 Omada 网关设备底层操作系统的 root 权限 shell。
## 细节
- 攻击者需满足特定条件;
- 漏洞允许攻击者获得系统级访问权限;
- 直接危及设备及可能连接网络的安全性。
## 影响
成功利用该漏洞可导致:
- 拥有对受影响 Omada 网关的完全控制;
- 对连接该网关的网络环境造成潜在威胁;
- 暴露网关管理和监控的数据流。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
标题: Statement on command injection and root access vulnerabilities on Omada gateways (CVE-2025-7850, CVE-2025-7851) | Omada Network Support -- 🔗来源链接
标签: vendor-advisory
神龙速读暂无评论