CVE-2026-84941
Orta
Təsvir
Omada Controller-in SAML Single Sign-On (SSO) funksionallığında məlumat sızması zəifliyi, istifadəçi tərəfindən təqdim edilən SAML metadata-sının kifayət qədər yoxlanılmaması səbəbindən SAML konfiqurasiya imtiyazlarına malik autentifikasiya olunmuş istifadəçinin həssas məlumatlara girişinə şərait yaradır. Uğurlu istismar həssas məlumatların icazəsiz açıqlanması ilə nəticələnə bilər.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulOmada Software Controller (Windows)
Dərc11 sen 2026
İlk görülmə11 sen 2026
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. Omada Software Controller (Windows)6.2.14.11 və ya daha yeni versiya
- TP-Link Systems Inc. Omada Software Controller (Linux)6.2.14.11 və ya daha yeni versiya
- TP-Link Systems Inc. OC2000 v11.41.11 Build 20260711 və ya daha yeni versiya
- TP-Link Systems Inc. OC2000 v22.26.11 Build 20260711 və ya daha yeni versiya
- TP-Link Systems Inc. OC200 v33.3.11 Build 20260711 və ya daha yeni versiya
- TP-Link Systems Inc. OC220 v11.6.11 Build 20260711 və ya daha yeni versiya
- TP-Link Systems Inc. OC220 v22.5.11 Build 20260711 və ya daha yeni versiya
- TP-Link Systems Inc. OC300 v11.35.11 Build 20260711 və ya daha yeni versiya
- TP-Link Systems Inc. OC400 v11.13.11 Build 20260711 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Omada Software Controller (Windows) | v < 6.2.14.11 | 6.2.14.11 |
| TP-Link Systems Inc. Omada Software Controller (Linux) | v < 6.2.14.11 | 6.2.14.11 |
| TP-Link Systems Inc. OC2000 v1 | v < 1.41.11 Build 20260711 | 1.41.11 Build 20260711 |
| TP-Link Systems Inc. OC2000 v2 | v < 2.26.11 Build 20260711 | 2.26.11 Build 20260711 |
| TP-Link Systems Inc. OC200 v3 | v < 3.3.11 Build 20260711 | 3.3.11 Build 20260711 |
| TP-Link Systems Inc. OC220 v1 | v < 1.6.11 Build 20260711 | 1.6.11 Build 20260711 |
| TP-Link Systems Inc. OC220 v2 | v < 2.5.11 Build 20260711 | 2.5.11 Build 20260711 |
| TP-Link Systems Inc. OC300 v1 | v < 1.35.11 Build 20260711 | 1.35.11 Build 20260711 |
| TP-Link Systems Inc. OC400 v1 | v < 1.13.11 Build 20260711 | 1.13.11 Build 20260711 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.