MEDIUM🇬🇧 English

CVE-2025-9289

CVSS 5.7v4.0pub. 2026-01-22upd. 2026-03-16

W kontrolerach Omada zidentyfikowana została podatność Cross-Site Scripting (XSS) w parametrze z powodu nieprawidłowej sanityzacji danych wejściowych. Exploitacja wymaga zaawansowanych warunków, takich jak odpowiednie pozycjonowanie w sieci lub emulacja zaufanej jednostki, oraz interakcji użytkownika przez uwierzytelnionego administratora. W przypadku sukcesu atakujący może wykonać dowolny JavaScript w przeglądarce administratora, potencjalnie ujawniając wrażliwe informacje i narażając poufność.

▸ Pokaż oryginał (EN)

A Cross-Site Scripting (XSS) vulnerability was identified in a parameter in Omada Controllers due to improper input sanitization. Exploitation requires advanced conditions, such as network positioning or emulating a trusted entity, and user interaction by an authenticated administrator. If successful, an attacker could execute arbitrary JavaScript in the administrator’s browser, potentially exposing sensitive information and compromising confidentiality.

CVSS Vector

CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X