CVE-2026-1668
Validation des entrées — Vulnérabilité sur plusieurs commutateurs Omada
- Publié
- 13 mars 2026
- Mise à jour
- 13 mars 2026
- Attribution de CNA
- TPLink
- Preuve observée
- 11 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 62,6 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
L'interface web de plusieurs commutateurs Omada ne valide pas correctement certaines entrées externes, ce qui peut entraîner un accès mémoire hors limites lors du traitement de requêtes spécialement conçues. Dans des conditions spécifiques, cette faille peut conduire à une exécution de commandes non intentionnelle.<br>Un attaquant non authentifié disposant d'un accès réseau à l'interface concernée peut provoquer une corruption mémoire, une instabilité du service ou une divulgation d'informations. Une exploitation réussie peut permettre l'exécution de code à distance ou un déni de service.
Sources
- cve-2026-1668-pocExploit
Preuve de concept d'exploit pour CVE-2026-1668.
Preuve de concept d'exploit pour CVE-2026-1668 dans le firmware des switchs TP-Link, délivrant une charge utile MIPS qui permet d'obtenir un shell root sur les appareils vulnérables.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.