CVE-2025-9290 in Omada Software Controller
Zusammenfassung
von VulDB • 28.05.2026
In Omada-Controllern, Gateways und Access Points wurde eine Schwachstelle in der Authentifizierung identifiziert, die auf der unsachgemäßen Handhabung von Zufallswerten bei der Geräteannahme (Device Adoption) durch den Controller beruht. Die Ausnutzung erfordert eine fortgeschrittene Netzwerkpositionierung und ermöglicht es einem Angreifer, den Annahmeverkehr abzufangen und eine gültige Authentifizierung durch Offline-Vorab-Berechnung zu fälschen, was potenziell sensible Informationen offenlegen und die Vertraulichkeit kompromittieren kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.