CVE-2025-9290 in Omada Software Controllerinformazioni

Riassunto

di VulDB • 20/06/2026

È stata identificata una debolezza nell'autenticazione in Omada Controllers, Gateway e Access Point: l'adozione del dispositivo da parte del controller è compromessa a causa della gestione impropria dei valori casuali. Lo sfruttamento richiede una posizione di rete avanzata e consente a un attaccante di intercettare il traffico di adozione e falsificare un'autenticazione valida mediante precalcolo offline, potenzialmente esponendo informazioni sensibili e compromettendo la riservatezza.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

TPLink

Prenotare

21/08/2025

Divulgazione

23/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00201

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!