Към съдържанието
Търсене

CVE-2026-84941: TP-Link Systems Inc. Omada Software Controller

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An information disclosure vulnerability in the SAML Single Sign-On (SSO) functionality of Omada Controller allows an authenticated user with SAML configuration privileges to access sensitive information due to insufficient validation of user-supplied SAML metadata. Successful exploitation could result in unauthorized disclosure of sensitive information.

Засегнати продукти

  • TP-Link Systems Inc. Omada Software Controller (Windows): преди 6.2.14.11
  • TP-Link Systems Inc. Omada Software Controller (Linux): преди 6.2.14.11
  • TP-Link Systems Inc. OC2000 v1: преди 1.41.11 Build 20260711
  • TP-Link Systems Inc. OC2000 v2: преди 2.26.11 Build 20260711
  • TP-Link Systems Inc. OC200 v3: преди 3.3.11 Build 20260711
  • TP-Link Systems Inc. OC220 v1: преди 1.6.11 Build 20260711
  • TP-Link Systems Inc. OC220 v2: преди 2.5.11 Build 20260711
  • TP-Link Systems Inc. OC300 v1: преди 1.35.11 Build 20260711
  • TP-Link Systems Inc. OC400 v1: преди 1.13.11 Build 20260711

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Omada Software Controller (Windows)

Първоизточници

CVE-2026-84941: TP-Link Systems Inc. Omada Software Controller | freedomonline.bg