CVE-2026-107795 in Omada Software Controller
요약
\~에 의해 VulDB • 2026. 10. 15.
Omada Controller의 MSP 및 OpenAPI 인증서/개인키 관리 API가 관리자 권한을 적절히 검증하지 않아, 인증된 사용자가 특권화된 인증서 관리 작업을 수행할 수 있습니다.
성공적인 공격은 낮은 권한을 가진 인증된 사용자가 컨트롤러의 TLS 인증서 또는 개인 키를 업로드하거나 삭제하여 보안 관리 접근에 영향을 줄 수 있게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.