CVE-2026-84941
Orta
Açıklama
Omada Controller'ın SAML Single Sign-On (SSO) işlevselliğindeki bir bilgi ifşası zafiyeti, kullanıcı tarafından sağlanan SAML meta verilerinin yetersiz doğrulanması nedeniyle, SAML yapılandırma ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcının hassas bilgilere erişmesine olanak tanır. Başarılı bir istismar, hassas bilgilerin yetkisiz olarak ifşa edilmesiyle sonuçlanabilir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünOmada Software Controller (Windows)
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- TP-Link Systems Inc. Omada Software Controller (Windows)6.2.14.11 ya da sonraki bir sürüm
- TP-Link Systems Inc. Omada Software Controller (Linux)6.2.14.11 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC2000 v11.41.11 Build 20260711 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC2000 v22.26.11 Build 20260711 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC200 v33.3.11 Build 20260711 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC220 v11.6.11 Build 20260711 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC220 v22.5.11 Build 20260711 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC300 v11.35.11 Build 20260711 ya da sonraki bir sürüm
- TP-Link Systems Inc. OC400 v11.13.11 Build 20260711 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Omada Software Controller (Windows) | v < 6.2.14.11 | 6.2.14.11 |
| TP-Link Systems Inc. Omada Software Controller (Linux) | v < 6.2.14.11 | 6.2.14.11 |
| TP-Link Systems Inc. OC2000 v1 | v < 1.41.11 Build 20260711 | 1.41.11 Build 20260711 |
| TP-Link Systems Inc. OC2000 v2 | v < 2.26.11 Build 20260711 | 2.26.11 Build 20260711 |
| TP-Link Systems Inc. OC200 v3 | v < 3.3.11 Build 20260711 | 3.3.11 Build 20260711 |
| TP-Link Systems Inc. OC220 v1 | v < 1.6.11 Build 20260711 | 1.6.11 Build 20260711 |
| TP-Link Systems Inc. OC220 v2 | v < 2.5.11 Build 20260711 | 2.5.11 Build 20260711 |
| TP-Link Systems Inc. OC300 v1 | v < 1.35.11 Build 20260711 | 1.35.11 Build 20260711 |
| TP-Link Systems Inc. OC400 v1 | v < 1.13.11 Build 20260711 | 1.13.11 Build 20260711 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.