支持本站 — 捐款将帮助我们持续运营

目标:1000 元,已筹:736

73.6%
一、 漏洞 CVE-2025-9290 基础信息
漏洞信息
                                        # Omada 控制器/网关/接入点 认证漏洞

N/A
                                        
神龙判断

是否为 Web 类漏洞: 未知

判断理由:

N/A
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
Authentication Weakness on Omada Controllers, Gateways and Access Points
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An authentication weakness was identified in Omada Controllers, Gateways and Access Points, controller-device adoption due to improper handling of random values. Exploitation requires advanced network positioning and allows an attacker to intercept adoption traffic and forge valid authentication through offline precomputation, potentially exposing sensitive information and compromising confidentiality.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
使用可预测Salt的单向哈希算法
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-9290 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2025-9290 的情报信息
四、漏洞 CVE-2025-9290 的评论

暂无评论


发表评论