Threat Investigation
Tanıtım talep edin

CVE-2026-81531

Orta

Açıklama

Omada Controller üzerinde bir bilgi ifşası zafiyeti tespit edilmiştir. Controller başlatılması için tasarlanan bir API uç noktası, işlem tamamlandıktan sonra erişilebilir kalmakta ve kimliği doğrulanmamış uzak kullanıcılara hesapla ilgili bilgileri ifşa edebilmektedir. Başarılı bir istismar, saldırganın etkilenen uç noktayı uzaktan sorgulamasına izin verebilir; bu durum kullanıcı numarasının belirlenmesini ve ardından yönetici hesaplarını hedef alan saldırıları kolaylaştırabilir.

ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünOmada Software Controller
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin
  • TP-Link System Inc. Omada Software Controller6.3.0.45 ya da sonraki bir sürüm
  • TP-Link Systems Inc. OC200 V1(UN)_V1_1.42.10 Build 20260825 ya da sonraki bir sürüm
  • TP Link Systems Inc. OC200 v2(UN)_V2_2.27.10 Build 20260825 ya da sonraki bir sürüm
  • TP-Link Systems Inc OC200 v3(UN)_V3_3.4.10 Build 20260825 ya da sonraki bir sürüm
  • TP-Link Systems Inc. OC220 v1(UN)_V1_1.7.10 Build 20260825 ya da sonraki bir sürüm
  • TP-Link Systems Inc OC220 v2(UN)_V2_2.6.10 Build 20260825 ya da sonraki bir sürüm
  • TP-Link Systems Inc. OC300 v1(UN)_V1_1.36.10 Build 20260825 ya da sonraki bir sürüm
  • TP-Link Systems Inc. OC400 v1(UN)_V1_1.14.10 Build 20260825 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
TP-Link System Inc. Omada Software Controllerv < 6.3.0.456.3.0.45
TP-Link Systems Inc. OC200 V1v < (UN)_V1_1.42.10 Build 20260825(UN)_V1_1.42.10 Build 20260825
TP Link Systems Inc. OC200 v2v < (UN)_V2_2.27.10 Build 20260825(UN)_V2_2.27.10 Build 20260825
TP-Link Systems Inc OC200 v3v < (UN)_V3_3.4.10 Build 20260825(UN)_V3_3.4.10 Build 20260825
TP-Link Systems Inc. OC220 v1v < (UN)_V1_1.7.10 Build 20260825(UN)_V1_1.7.10 Build 20260825
TP-Link Systems Inc OC220 v2v < (UN)_V2_2.6.10 Build 20260825(UN)_V2_2.6.10 Build 20260825
TP-Link Systems Inc. OC300 v1v < (UN)_V1_1.36.10 Build 20260825(UN)_V1_1.36.10 Build 20260825
TP-Link Systems Inc. OC400 v1v < (UN)_V1_1.14.10 Build 20260825(UN)_V1_1.14.10 Build 20260825

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.