Информация В Omada Controller была обнаружена уязвимость раскрытия информации. Конечная точка API, предназначенная для инициализации контроллера. остается доступным после завершения и может раскрывать информацию, связанную с учетной записью. информацию неаутентифицированным удаленным пользователям. Успешный эксплуатация может позволить злоумышленнику удаленно запросить затронутую конечную точку, которая может облегчить перебор пользователей и последующие атаки, направленные на административные счета.
Показать оригинальное описание (EN)
An information disclosure vulnerability has been identified in Omada Controller. An API endpoint intended for Controller initialization remains accessible after completion and may disclose account-related information to unauthenticated remote users. Successful exploitation may allow an attacker to remote query the affected endpoint that may facilitate user enumeration and subsequent attacks targeting administrative accounts.
Характеристики атаки
Последствия
Строка CVSS v4.0