CVE-2026-19586

सारांश

Omada गेटवे में एक प्री-ऑथेंटिकेशन OS कमांड इंजेक्शन भेद्यता की पहचान की गई है, जो OpenVPN Server के रूप में संचालित होने के लिए कॉन्फ़िगर किए गए हैं, क्योंकि OpenVPN कनेक्शन स्थापित करने के दौरान क्लाइंट-आपूर्ति किए गए डेटा का अपर्याप्त सत्यापन होता है। एक अनऑथेंटिकेटेड रिमोट हमलावर प्रमाणीकरण पूरा होने से पहले बैकएंड कमांड निष्पादन लॉजिक को प्रभावित करने वाला विशेष रूप से तैयार किया गया इनपुट प्रदान कर सकता है। शोषण के लिए OpenVPN Server सुविधा सक्षम होना, VPN सेवा हमलावर द्वारा पहुंच योग्य होना और हमलावर का OpenVPN कनेक्शन प्रयास आरंभ करने में सक्षम होना आवश्यक है। सफल शोषण मनमाने कमांड निष्पादन की अनुमति दे सकता है, जिससे संभावित रूप से प्रभावित डिवाइस का पूर्ण समझौता हो सकता है।

• CVE-2026-19586PoC

  Python PoC जो CVE-2026-19586 का उपयोग करता है, TP-Link Omada SSL VPN में एक unauthenticated command injection है जो OpenVPN username injection के माध्यम से root के रूप में मनमाने कमांड निष्पादित करता है।