CVE-2026-81531
Vulnérabilité moyenne dans Omada Software Controller (TP-Link System Inc.)
CVSS 6.9 · Moyenne
EPSS 0.7%
TP-Link System Inc.•Omada Software Controller•Versions : <(UN)_V1_1.36.10 Build 20260825, <(UN)_V2_2.27.10 Build 20260825, 0, <6.3.0.45, <(UN)_V1_1.14.10 Build 20260825, <(UN)_V3_3.4.10 Build 20260825, <(UN)_V1_1.7.10 Build 20260825, <(UN)_V2_2.6.10 Build 20260825, <(UN)_V1_1.42.10 Build 20260825
Description
An information disclosure vulnerability has been identified in Omada Controller. An API endpoint intended for Controller initialization remains accessible after completion and may disclose account-related information to unauthenticated remote users. Successful exploitation may allow an attacker to remote query the affected endpoint that may facilitate user enumeration and subsequent attacks targeting administrative accounts.
Gravité et risque d'exploitation
CVE-2026-81531 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 50.9 % des CVE référencées.
Que faire ?
- Vérifiez si Omada Software Controller (versions <(UN)_V1_1.36.10 Build 20260825, <(UN)_V2_2.27.10 Build 20260825, 0, <6.3.0.45, <(UN)_V1_1.14.10 Build 20260825, <(UN)_V3_3.4.10 Build 20260825, <(UN)_V1_1.7.10 Build 20260825, <(UN)_V2_2.6.10 Build 20260825, <(UN)_V1_1.42.10 Build 20260825) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.