CVE-2025-9290 in Omada Software Controller

摘要

由 VulDB • 2026-05-28

在 Omada 控制器、网关和接入点中发现了身份验证弱点，控制器与设备的配对过程由于对随机值处理不当而存在缺陷。利用此漏洞需要攻击者具备高级网络定位能力，使其能够拦截配对流量，并通过离线预计算伪造有效的身份验证，从而可能导致敏感信息泄露并破坏机密性。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: TPLink
• 预定: 2025-08-21
• 披露: 2026-01-23
• 管理: 已接受
• 条目: VDB-342495
• CPE: 准备好
• CWE: CWE-760 (已确认)
• CVSS: 5.9 (NVD)
• EPSS: 0.00201
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9290/