CVE-2026-108337
WysokieCVSS 7.4Streszczenie
Administrator mógł odzyskać kod resetowania hasła dowolnego użytkownika i przejąć jego konto. Kody resetowania hasła były zwracane w odpowiedzi API i mogły zostać użyte do zresetowania hasła dowolnego konta; API było ograniczone wyłącznie do kont administratorów. Atakujący posiadający już dostęp administracyjny do aplikacji mógł przejąć poświadczenia innych kont, choć poświadczenia urządzeń i dane klientów nie były dostępne przez tę podatność.
Ocena ryzyka
Osoba z uprawnieniami administratora może przejąć dowolne konto w aplikacji, co narusza zasadę najmniejszych uprawnień i może prowadzić do dalszej eskalacji oraz nieautoryzowanych działań.
Rekomendacja
Zaktualizuj aplikację do wersji, w której kody resetowania hasła nie są zwracane przez API, oraz przejrzyj i ogranicz liczbę kont administracyjnych.
Inne podatności w Omada Controller
Zobacz wszystkie- CVE-2026-107795Wysokie
Interfejsy API zarządzania certyfikatami i kluczami prywatnymi MSP oraz OpenAPI w Omada Controller nie egzekwują prawidłowo autoryzacji administracyjnej, co pozwala uwierzytelnionemu użytkownikowi wykonywać uprzywilejowane operacje zarządzania certyfikatami. Skuteczne wykorzystanie może pozwolić użytkownikowi z niskimi uprawnieniami na przesłanie lub usunięcie certyfikatu TLS lub klucza prywatnego kontrolera, potencjalnie zakłócając bezpieczny dostęp zarządzania.
- CVE-2026-102298Wysokie
W trybie MSP Omada Controller punkt końcowy potwierdzenia użytkownika nie egzekwuje wymaganego sprawdzenia uprawnień. Uwierzytelniony użytkownik może podać kontrolowany przez siebie parametr Identifier, aby zweryfikować poświadczenia innego konta i otrzymać odpowiedzi rozróżniające nieistniejących użytkowników, nieprawidłowe hasła oraz udane uwierzytelnienie. Skuteczne wykorzystanie może umożliwić enumerację użytkowników, weryfikację poświadczeń i nieautoryzowany dostęp do zasobów MSP lub przejęcie kont docelowych.
- CVE-2026-84941Średnie
Podatność ujawnienia informacji w funkcji SAML Single Sign-On (SSO) w Omada Controller pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji SAML na dostęp do wrażliwych informacji z powodu niewystarczającej walidacji metadanych SAML dostarczonych przez użytkownika. Udane wykorzystanie może skutkować nieautoryzowanym ujawnieniem poufnych informacji.
- CVE-2026-81531Średnie
Wykryto podatność na ujawnienie informacji w Omada Controller. Endpoint API przeznaczony do inicjalizacji kontrolera pozostaje dostępny po zakończeniu inicjalizacji i może ujawniać informacje związane z kontem nieuwierzytelnionym zdalnym użytkownikom. Skuteczne wykorzystanie może pozwolić atakującemu na zdalne zapytanie do podatnego endpointu, co może ułatwić enumerację użytkowników i późniejsze ataki na konta administracyjne.
Oryginalny opis (angielski, źródło NVD)
An administrator could retrieve the password reset code for any user and take over the account. The password reset codes were included in the output of an API and could be used to reset the password of any account. The API is limited to use by administrator accounts only. An attacker who already has administrative access to the application could compromise the credentials of other accounts on the application. Device credentials and customer data cannot be accessed with this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS