PT-2026-4304
CVE-2025-9290
·
Publicado
2026-01-22
·
Atualizado
2026-10-07
Descrição por
CVSS 4.0
6.0
MédiaMétricasAV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Controladores, Gateways e Pontos de Acesso Omada (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de autenticação nos Controladores, Gateways e Pontos de Acesso Omada relacionada à adoção de dispositivos pelo controlador. Isso se deve à manipulação inadequada de valores aleatórios, permitindo que um atacante com posicionamento avançado na rede intercepte o tráfego de adoção e forje autenticação válida através de pré-computação offline. A exploração bem-sucedida poderia expor informações sensíveis e comprometer a confidencialidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾