5.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A Cross-Site Scripting (XSS) vulnerability was identified in a parameter in Omada Controllers due to improper input sanitization. Exploitation requires advanced conditions, such as network positioning or emulating a trusted entity, and user interaction by an authenticated administrator. If successful, an attacker could execute arbitrary JavaScript in the administrator’s browser, potentially exposing sensitive information and compromising confidentiality.
Засегнати продукти
- TP-Link Systems Inc. Omada Software Controller: преди 6.0.0.24
- TP-Link Systems Inc. Omada OC200, OC220, OC300, OC400: преди 6.0.0.34
- TP-Link Systems Inc. Omada cloud controller: преди 6.0.0.100
Вид слабост
История
- 22 януари 2026 Публикувано