취약점 및 영향 설명:
CVE-2026-84941: Omada 컨트롤러의 SAML IdP 메타데이터 파싱 시 XML 외부 항목(XXE) 삽입으로 인한 민감 정보 접근 취약점
Omada 컨트롤러의 SAML 싱글 사인온(SSO) 기능에 존재하는 정보 유출 취약점으로 인해 SAML 설정 권한을 가진 인증된 사용자가 민감 정보에 접근할 수 있습니다. 사용자가 제공한 SAML 메타데이터에 대한 검증이 부족한 것이 원인입니다.
이 취약점이 악용될 경우 민감 정보가 무단으로 유출될 수 있습니다.
CVSS v4.0 스코어: 6.9 / 중간
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
영향을 받는 제품/버전 및 수정된 버전:
|
제품 |
하드웨어 버전 |
수정된 펌웨어 |
|
Omada 소프트웨어 컨트롤러 (Windows) |
V1 |
6.2.14.11 |
|
Omada 소프트웨어 컨트롤러 (Linux) |
V1 |
6.2.14.11OC200 |
|
OC200 |
V16.2.14.11 |
1.41.11 빌드 20260711 |
|
OC200 |
V2 |
2.26.11 빌드 20260711 |
|
OC200 |
V3 |
3.3.11 빌드 20260711 |
|
OC220 |
V1 |
1.6.11 빌드 20260711 |
|
OC220 |
V2 |
2.5.11 빌드 20260711 |
|
OC300 |
V1 |
1.35.11 빌드 20260711 |
|
OC400 |
V1 |
1.13.11 빌드 20260711 |
권장 사항:
해당 취약점이 있는 장치를 사용 중인 사용자는 다음 조치를 취할 것을 강력히 권장합니다:
- 해당 장치를 이 취약점을 해결한 최신 펌웨어 버전으로 업데이트하십시오:
Omada 소프트웨어 컨트롤러 다운로드 | Omada Network 지원
주의사항:
본 권고 사항은 정보 제공 목적으로만 제공되며, 사전 고지 없이 내용이 변경될 수 있습니다. 해당 내용은 관련 정보를 사실 그대로 전달할 뿐이며, 어떠한 형태의 보증도 제공하지 않습니다. TP-Link는 가용한 펌웨어 업데이트를 즉시 적용하거나 이 공지사항에 명시된 해결 방법을 즉시 실행할 것을 권장합니다. 상기 내용대로 업데이트나 보안 조치를 실행하지 않으면 장치 또는 시스템에 취약점이 남을 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.
이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.
