6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A cryptographic weakness exists in the Omada device adoption process. During adoption, authentication credentials associated with site management are transmitted using a weak hashing algorithm that does not provide sufficient protection. An attacker who successfully intercepts adoption-related authentication traffic may be able to recover valid credentials and gain unauthorized access to managed devices or controller-managed environments.
Засегнати продукти
- TP-Link Systems Inc. Omada Gateways: 0
- TP-Link Systems Inc. Omada Switches: 0
- TP Link Systems Inc. Omada Access Points: 0
- TP-Link Systems Inc. Omada App: 0
- TP-Link Systems Inc Omada Controllers: 0
- TP-Link Systems Inc Omada OLTs: 0
Вид слабост
История
- 3 август 2026 Публикувано