CVE-2026-107795
WysokieCVSS 7.5Streszczenie
Interfejsy API zarządzania certyfikatami i kluczami prywatnymi MSP oraz OpenAPI w Omada Controller nie egzekwują prawidłowo autoryzacji administracyjnej, co pozwala uwierzytelnionemu użytkownikowi wykonywać uprzywilejowane operacje zarządzania certyfikatami. Skuteczne wykorzystanie może pozwolić użytkownikowi z niskimi uprawnieniami na przesłanie lub usunięcie certyfikatu TLS lub klucza prywatnego kontrolera, potencjalnie zakłócając bezpieczny dostęp zarządzania.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może usunąć lub podmienić certyfikat TLS kontrolera, co może zakłócić bezpieczny dostęp administracyjny i narazić organizację na przechwycenie ruchu zarządzania.
Rekomendacja
Zastosuj dostępne aktualizacje Omada Controller, które naprawiają kontrolę autoryzacji, oraz ogranicz konta z dostępem do API MSP i OpenAPI do niezbędnego minimum.
Inne podatności w Omada Controller
Zobacz wszystkie- CVE-2026-108337Wysokie
Administrator mógł odzyskać kod resetowania hasła dowolnego użytkownika i przejąć jego konto. Kody resetowania hasła były zwracane w odpowiedzi API i mogły zostać użyte do zresetowania hasła dowolnego konta; API było ograniczone wyłącznie do kont administratorów. Atakujący posiadający już dostęp administracyjny do aplikacji mógł przejąć poświadczenia innych kont, choć poświadczenia urządzeń i dane klientów nie były dostępne przez tę podatność.
- CVE-2026-102298Wysokie
W trybie MSP Omada Controller punkt końcowy potwierdzenia użytkownika nie egzekwuje wymaganego sprawdzenia uprawnień. Uwierzytelniony użytkownik może podać kontrolowany przez siebie parametr Identifier, aby zweryfikować poświadczenia innego konta i otrzymać odpowiedzi rozróżniające nieistniejących użytkowników, nieprawidłowe hasła oraz udane uwierzytelnienie. Skuteczne wykorzystanie może umożliwić enumerację użytkowników, weryfikację poświadczeń i nieautoryzowany dostęp do zasobów MSP lub przejęcie kont docelowych.
- CVE-2026-84941Średnie
Podatność ujawnienia informacji w funkcji SAML Single Sign-On (SSO) w Omada Controller pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji SAML na dostęp do wrażliwych informacji z powodu niewystarczającej walidacji metadanych SAML dostarczonych przez użytkownika. Udane wykorzystanie może skutkować nieautoryzowanym ujawnieniem poufnych informacji.
- CVE-2026-81531Średnie
Wykryto podatność na ujawnienie informacji w Omada Controller. Endpoint API przeznaczony do inicjalizacji kontrolera pozostaje dostępny po zakończeniu inicjalizacji i może ujawniać informacje związane z kontem nieuwierzytelnionym zdalnym użytkownikom. Skuteczne wykorzystanie może pozwolić atakującemu na zdalne zapytanie do podatnego endpointu, co może ułatwić enumerację użytkowników i późniejsze ataki na konta administracyjne.
Oryginalny opis (angielski, źródło NVD)
Omada Controller's MSP and OpenAPI certificate/private-key management APIs do not properly enforce administrative authorization, allowing an authenticated user to perform privileged certificate management operations. Successful exploitation may allow a low-privileged authenticated user to upload or delete the controller's TLS certificate or private key, potentially disrupting secure management access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS