CVE-2025-9290 in Omada Software Controller
要約
〜によって VulDB • 2026年05月20日
Omada Controllers、Gateways、およびAccess Pointsにおいて、ランダム値の不適切な処理により、コントローラーとデバイスのアドプションにおける認証の脆弱性が特定されました。この脆弱性の悪用には高度なネットワーク位置取りが必要であり、攻撃者はアドプショントラフィックを傍受し、オフラインでの事前計算を通じて有効な認証を偽造することが可能となり、機密情報の漏洩や機密性の侵害につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.