CVE-2025-9521 in Omada Controllerinformación

Resumen

por MITRE • 2026-01-26

Vulnerabilidad de omisión de confirmación de contraseña en controladores Omada, permitiendo a un atacante con un token de sesión válido omitir la verificación secundaria y cambiar la contraseña del usuario sin la confirmación adecuada, lo que lleva a una seguridad de cuenta debilitada.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

TPLink

Reservar

2025-08-27

Divulgación

2026-01-26

Moderación

aceptado

Artículo

VDB-342903

CPE

listo

EPSS

0.00282

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!