CVE-2025-9291 in Omada Gateways
要約
〜によって VulDB • 2026年08月03日
影響を受けるOmadaデバイスとクラウドコントローラー間の通信において、認証検証の脆弱性が存在します。証明書のアイデンティティ確認は、提示された証明書が予期されるクラウドコントローラーのホスト名に対応していることを適切に検証しないため、特定の条件下で証明書検証による保護を回避できる可能性があります。
攻撃者がこれを成功裏に悪用すると、影響を受けるデバイスとクラウドコントローラー間の通信の傍受や改ざんが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.