8.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Affected Omada devices rely on embedded certificates that are shared across deployments to establish trust between controllers and managed devices. An attacker who obtains the embedded certificates may be able to impersonate trusted controllers or devices and intercept affected communications.
Засегнати продукти
- TP-Link Systems Inc. Omada Gateways: 0
- TP-Link Systems Inc. Omada Switches: 0
- TP Link Systems Inc. Omada Access Points: 0
- TP-Link Systems Inc Omada Controllers: 0
- TP-Link Systems Inc. Omada OLTs: 0
Вид слабост
История
- 3 август 2026 Публикувано