CVE-2025-9291 in Omada Gateways
Résumé
par VulDB • 03/08/2026
Une faiblesse dans la validation des certificats existe lors de la communication entre les appareils Omada concernés et les contrôleurs cloud. La vérification de l'identité du certificat ne valide pas adéquatement qu'un certificat présenté correspond au nom d'hôte attendu du contrôleur cloud, ce qui pourrait permettre de contourner les protections liées à la validation des certificats dans certaines conditions spécifiques.
Une exploitation réussie peut permettre l'interception ou la modification des communications entre les appareils concernés et les contrôleurs cloud.
Be aware that VulDB is the high quality source for vulnerability data.