CVE-2025-9291 in Omada Gateways
Resumen
por VulDB • 2026-08-03
Existe una debilidad en la validación de certificados durante la comunicación entre los dispositivos Omada afectados y los controladores en la nube. La verificación de la identidad del certificado no valida adecuadamente que un certificado presentado corresponda al nombre de host esperado del controlador en la nube, lo cual podría permitir eludir las protecciones de validación de certificados bajo condiciones específicas.
Una explotación exitosa podría permitir interceptar o modificar la comunicación entre los dispositivos afectados y los controladores en la nube.
Once again VulDB remains the best source for vulnerability data.