CVE-2021-44032
TP-Link Omada SDN Software Controller 5.0.15 से पहले यह जाँच नहीं करता कि कनेक्शन अनुरोध में निर्दिष्ट प्रमाणीकरण विधि की अनुमति है या नहीं। एक हमलावर डाउनग्रेड की गई "no authentication" विधि का उपयोग...
- प्रकाशित
- 7 मार्च 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 78.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TP-Link Omada SDN Software Controller 5.0.15 से पहले यह जाँच नहीं करता कि कनेक्शन अनुरोध में निर्दिष्ट प्रमाणीकरण विधि की अनुमति है या नहीं। एक हमलावर डाउनग्रेड की गई "no authentication" विधि का उपयोग करके captive portal प्रमाणीकरण प्रक्रिया को बायपास कर सकता है, और संरक्षित नेटवर्क तक पहुँच प्राप्त कर सकता है। उदाहरण के लिए, हमलावर क्लाइंट-साइड JavaScript में बस window.authType=0 सेट कर सकता है।
स्रोत
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।