CVE-2025-9291

Nome do Software Vulnerável e Versões Afetadas Omada devices (versões afetadas não especificadas)

Description Uma fraqueza de validação de certificação existe na comunicação entre os dispositivos afetados e os controladores em nuvem. O processo de verificação de identidade do certificado não valida adequadamente se um certificado apresentado corresponde ao hostname esperado do controlador em nuvem. Essa falha pode permitir que as proteções de validação de certificado sejam ignoradas sob condições específicas, potencialmente permitindo a interceptação ou modificação da comunicação entre os dispositivos e os controladores em nuvem.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.