CVE-2026-81531
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wykryto podatność na ujawnienie informacji w Omada Controller. Endpoint API przeznaczony do inicjalizacji kontrolera pozostaje dostępny po zakończeniu inicjalizacji i może ujawniać informacje związane z kontem nieuwierzytelnionym zdalnym użytkownikom. Skuteczne wykorzystanie może pozwolić atakującemu na zdalne zapytanie do podatnego endpointu, co może ułatwić enumerację użytkowników i późniejsze ataki na konta administracyjne.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać informacje o kontach, co może ułatwić ataki brute-force lub phishing na konta administracyjne, stanowiąc ryzyko dla poufności i integralności systemu.
Rekomendacja
Zastosuj poprawkę od producenta, która ogranicza dostęp do endpointu inicjalizacji po zakończeniu procesu, oraz rozważ dodatkowe zabezpieczenia, takie jak ograniczenie dostępu sieciowego do tego endpointu.
Inne podatności w Omada Controller
Zobacz wszystkie- CVE-2026-107795Wysokie
Interfejsy API zarządzania certyfikatami i kluczami prywatnymi MSP oraz OpenAPI w Omada Controller nie egzekwują prawidłowo autoryzacji administracyjnej, co pozwala uwierzytelnionemu użytkownikowi wykonywać uprzywilejowane operacje zarządzania certyfikatami. Skuteczne wykorzystanie może pozwolić użytkownikowi z niskimi uprawnieniami na przesłanie lub usunięcie certyfikatu TLS lub klucza prywatnego kontrolera, potencjalnie zakłócając bezpieczny dostęp zarządzania.
- CVE-2026-108337Wysokie
Administrator mógł odzyskać kod resetowania hasła dowolnego użytkownika i przejąć jego konto. Kody resetowania hasła były zwracane w odpowiedzi API i mogły zostać użyte do zresetowania hasła dowolnego konta; API było ograniczone wyłącznie do kont administratorów. Atakujący posiadający już dostęp administracyjny do aplikacji mógł przejąć poświadczenia innych kont, choć poświadczenia urządzeń i dane klientów nie były dostępne przez tę podatność.
- CVE-2026-102298Wysokie
W trybie MSP Omada Controller punkt końcowy potwierdzenia użytkownika nie egzekwuje wymaganego sprawdzenia uprawnień. Uwierzytelniony użytkownik może podać kontrolowany przez siebie parametr Identifier, aby zweryfikować poświadczenia innego konta i otrzymać odpowiedzi rozróżniające nieistniejących użytkowników, nieprawidłowe hasła oraz udane uwierzytelnienie. Skuteczne wykorzystanie może umożliwić enumerację użytkowników, weryfikację poświadczeń i nieautoryzowany dostęp do zasobów MSP lub przejęcie kont docelowych.
- CVE-2026-84941Średnie
Podatność ujawnienia informacji w funkcji SAML Single Sign-On (SSO) w Omada Controller pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji SAML na dostęp do wrażliwych informacji z powodu niewystarczającej walidacji metadanych SAML dostarczonych przez użytkownika. Udane wykorzystanie może skutkować nieautoryzowanym ujawnieniem poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability has been identified in Omada Controller. An API endpoint intended for Controller initialization remains accessible after completion and may disclose account-related information to unauthenticated remote users. Successful exploitation may allow an attacker to remote query the affected endpoint that may facilitate user enumeration and subsequent attacks targeting administrative accounts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS