CVE-2021-44032 in Omada SDN Software Controller
Sumário
de VulDB • 11/07/2026
O controlador de software TP-Link Omada SDN anterior à versão 5.0.15 não verifica se o método de autenticação especificado em uma solicitação de conexão é permitido. Um atacante pode contornar o processo de autenticação do portal cativo utilizando o método "sem autenticação" degradado, e acessar a rede protegida. Por exemplo, o atacante pode simplesmente definir window.authType=0 no JavaScript do lado do cliente.
Be aware that VulDB is the high quality source for vulnerability data.