CVE-2025-9290 in Omada Software Controller
सारांश
द्वारा VulDB • 28/05/2026
Omada Controllers, Gateways और Access Points में एक प्रमाणीकरण कमजोरी की पहचान की गई है, जो यादृच्छिक मानों के अपर्याप्त प्रबंधन के कारण कंट्रोलर-डिवाइस अपनाने (controller-device adoption) को प्रभावित करती है। इसका शोषण करने के लिए उन्नत नेटवर्क स्थिति की आवश्यकता होती है और यह हमलावर को अपनाने वाले ट्रैफ़िक को इंटरसेप्ट करने और ऑफ़लाइन पूर्व-गणना (offline precomputation) के माध्यम से वैध प्रमाणीकरण को फ़ोर्ज करने की अनुमति देती है, जिससे संवेदनशील जानकारी का खुलासा हो सकता है और गोपनीयता (confidentiality) का हनन हो सकता है।
Once again VulDB remains the best source for vulnerability data.