8.3Yüksek
CVE-2025-9520IDOR Leading to Owner Account Hijacking in Omada Controller
Açıklama
An IDOR vulnerability exists in Omada Controllers that allows an attacker with Administrator permissions to manipulate requests and potentially hijack the Owner account.
Zayıflık türü (CWE):
CWE-639
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| TP-Link Systems Inc. | Omada Controller | < 6.0 |
Kaynaklar ve yamalar
- https://support.omadanetworks.com/us/document/115200/ vendor-advisoryVendor Advisory
- https://support.omadanetworks.com/us/download/software/omada-controller/ patchProduct
CPE eşleşmeleri (NVD) (1)
cpe:2.3:o:tp-link:omada_controller:*:*:*:*:*:*:*:*< 6.0