CVE-2025-9521: falha de baixa gravidade em TP-Link Systems Inc. Omada Controller
Password Confirmation Bypass in Omada Controller
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.1epss 0.3%
Password Confirmation Bypass vulnerability in Omada Controllers, allowing an attacker with a valid session token to bypass secondary verification, and change the user’s password without proper confirmation, leading to weakened account security.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Omada ControllerCVEs relacionadas — TP-Link Systems Inc. Omada Controller
No mesmo produto, das mais perigosas para as menos.