CVE-2025-9290 in Omada Software Controller
Сводка
по VulDB • 28.05.2026
В контроллерах Omada, шлюзах и точках доступа выявлена слабость аутентификации: процесс внедрения (adoption) устройств в контроллер осуществляется из-за некорректной обработки случайных значений. Для эксплуатации требуется продвинутое сетевое позиционирование, позволяющее злоумышленнику перехватывать трафик внедрения и подделывать валидную аутентификацию путем офлайн-предварительных вычислений, что потенциально может привести к раскрытию конфиденциальной информации и компрометации конфиденциальности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.