CVE-2025-9290
Vulnérabilité moyenne dans Omada Software Controller (TP-Link Systems Inc.)
CVSS 6.0 · Moyenne
EPSS 0.2%
TP-Link Systems Inc.•Omada Software Controller•Versions : <1.1.2, <1.6.2 Build 20251107 Rel.35700, <1.3.x, 0, <1.2.x, <2.1.0 Build 20250810 Rel.77020, <1.0.1 Build 20250819 Rel.60298, <1.1.0, <1.3.5 Build 20251028 Rel.06811, <2.2.1 Build 20251027 Rel.75129, <1.1.10 Build 20250626 Rel.81746, <1.5.10 Build 20250903 Rel.49784, <6.0.0.34, <1.4.2 Build 20251208 Rel.43830, <5.15.24, <1.1.5 Build 20250928 Rel.68499, <1.0.0 Build 20250826 Rel.68862, <1.1.5 Build 20250710 Rel.62142, <1.1.4 Build 20251112 Rel.34769, <2.3.2 Build 20251029 Rel.12727, <1.3.3 Build 20251111 Rel.72627, <1.0.3 Build 20251015 Rel.62058, <1.3.2 Build 20250901 Rel.52255, <6.0.0.100, <2.2.2 Build 20250724 Rel.11109, <2.0.2 Build 20250723 Rel.39048, <1.6.1, <1.5.1, <3.3.1 Build 20251203 Rel.58135, <6.0.0.24
Description
An authentication weakness was identified in Omada Controllers, Gateways and Access Points, controller-device adoption due to improper handling of random values. Exploitation requires advanced network positioning and allows an attacker to intercept adoption traffic and forge valid authentication through offline precomputation, potentially exposing sensitive information and compromising confidentiality.
Gravité et risque d'exploitation
CVE-2025-9290 obtient un score CVSS de 6.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.0 % des CVE référencées.
Que faire ?
- Vérifiez si Omada Software Controller (versions <1.1.2, <1.6.2 Build 20251107 Rel.35700, <1.3.x, 0, <1.2.x, <2.1.0 Build 20250810 Rel.77020, <1.0.1 Build 20250819 Rel.60298, <1.1.0, <1.3.5 Build 20251028 Rel.06811, <2.2.1 Build 20251027 Rel.75129, <1.1.10 Build 20250626 Rel.81746, <1.5.10 Build 20250903 Rel.49784, <6.0.0.34, <1.4.2 Build 20251208 Rel.43830, <5.15.24, <1.1.5 Build 20250928 Rel.68499, <1.0.0 Build 20250826 Rel.68862, <1.1.5 Build 20250710 Rel.62142, <1.1.4 Build 20251112 Rel.34769, <2.3.2 Build 20251029 Rel.12727, <1.3.3 Build 20251111 Rel.72627, <1.0.3 Build 20251015 Rel.62058, <1.3.2 Build 20250901 Rel.52255, <6.0.0.100, <2.2.2 Build 20250724 Rel.11109, <2.0.2 Build 20250723 Rel.39048, <1.6.1, <1.5.1, <3.3.1 Build 20251203 Rel.58135, <6.0.0.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.