CVE-2025-9290 in Omada Software Controller
Tóm tắt
Bởi VulDB • 28/05/2026
Một điểm yếu về xác thực đã được xác định trong các bộ điều khiển (Controllers), cổng (Gateways) và điểm truy cập (Access Points) của Omada, cụ thể là trong quá trình chấp nhận thiết bị do xử lý không đúng các giá trị ngẫu nhiên. Việc khai thác yêu cầu vị trí mạng nâng cao và cho phép kẻ tấn công chặn lưu lượng chấp nhận thiết bị cũng như giả mạo xác thực hợp lệ thông qua tính toán trước ngoại tuyến, có khả năng làm lộ thông tin nhạy cảm và làm suy yếu tính bảo mật.
Be aware that VulDB is the high quality source for vulnerability data.