Veille CVE

‹ Retour à la liste

CVE-2026-107795

7.5 Élevée

Publiée le 15/10/2026 à 01:17 · Modifiée le 16/10/2026 à 06:18 · Analyse NVD reportée · Source : f23511db-6c3e-4e32-a477-6aa17d310630

Description

Omada Controller's MSP and OpenAPI certificate/private-key management APIs do not properly enforce administrative authorization, allowing an authenticated user to perform privileged certificate management operations.  Successful exploitation may allow a low-privileged authenticated user to upload or delete the controller's TLS certificate or private key, potentially disrupting secure management access.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.5 Élevée f23511db-6c3e-4e32-a477-6aa17d310630 CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs