CVE-2025-9290 in Omada Software Controllerinformación

Resumen

por MITRE • 2026-01-23

Una debilidad de autenticación fue identificada en los controladores Omada, gateways y puntos de acceso, en la adopción controlador-dispositivo debido a un manejo inadecuado de valores aleatorios. La explotación requiere un posicionamiento de red avanzado y permite a un atacante interceptar el tráfico de adopción y falsificar una autenticación válida mediante precomputación fuera de línea, exponiendo potencialmente información sensible y comprometiendo la confidencialidad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

TPLink

Reservar

2025-08-21

Divulgación

2026-01-23

Moderación

aceptado

Artículo

VDB-342495

CPE

listo

EPSS

0.00201

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!