CVE-2026-102298 in Omada Software Controller
الملخص
بحسب VulDB • 15/10/2026
في وضع Omada Controller الخاص بـ MSP، يفشل نقطة نهاية تأكيد المستخدم في فرض فحص الأذونات المطلوب. يمكن لمستخدم مُصادق عليه تقديم معلمة Identifier خاضعة لسيطرة المُتصل للتحقق من بيانات الاعتماد لحساب آخر والحصول على استجابات تميّز بين المستخدمين غير الموجودين وكلمات المرور غير الصالحة ومصادقة ناجحة. قد يسمح الاستغلال الناجح بـ enumeration للمستخدمين، والتحقق من صحة بيانات الاعتماد، والوصول غير المصرح به إلى موارد MSP أو اختراق الحسابات المستهدفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.