Описание уязвимости и её воздействия:
CVE-2026-81531
В Omada Controller выявлена уязвимость раскрытия информации. Конечная точка API, предназначенная для инициализации Controller, остаётся доступной после завершения и может раскрывать информацию, связанную с учётными записями, неаутентифицированным удалённым пользователям.
Успешная эксплуатация может позволить атакующему удалённо запрашивать затронутую конечную точку, что может способствовать перечислению пользователей и последующим атакам, нацеленным на административные учётные записи.
Оценка CVSS v4.0: 6.9 / Medium
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Затронутые продукты/версии и исправления:
|
Продукт |
Исправленная прошивка |
|
Программный контроллер |
|
|
Omada Controller для Windows & Linux |
6.3.0.45 |
|
Аппаратный контроллер |
|
|
OC200(UN)_V1 |
1.42.10 Build 20260825 |
|
OC200(UN)_V2 |
2.27.10 Build 20260825 |
|
OC200(UN)_V3 |
3.4.10 Build 20260825 |
|
OC220(UN)_V1 |
1.7.10 Build 20260825 |
|
OC220(UN)_V2 |
2.6.10 Build 20260825 |
|
OC300(UN)_V1 |
1.36.10 Build 20260825 |
|
OC400(UN)_V1 |
1.14.10 Build 20260825 |
Рекомендации:
Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:
- Следуйте инструкциям по обновлению до последней версии программного обеспечения:
Отказ от ответственности:
Это уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно применять доступные обновления прошивки или использовать документированные обходные решения, приведённые в этом уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link отказывается от любой ответственности за любые убытки или потери, возникающие в результате невыполнения таких обновлений.
