CVE-2026-84941

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 10 de set. de 2026
Atualização na fonte: 11 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Omada Controller XML External Entity (XXE) Injection in SAML IdP Metadata Parsing Leading to Arbitrary Local File Read

An information disclosure vulnerability in the SAML Single Sign-On (SSO) functionality of Omada Controller allows an authenticated user with SAML configuration privileges to access sensitive information due to insufficient validation of user-supplied SAML metadata. Successful exploitation could result in unauthorized disclosure of sensitive information.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Omada Software Controller (Windows)

Fornecedor: TP-Link Systems Inc.
Produto: Omada Software Controller (Windows)
Plataformas: Omada Controller
Status padrão: unaffected

Omada Software Controller (Windows) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	6.2.14.11	Indisponível	Nenhuma listada

Omada Software Controller (Linux)

Fornecedor: TP-Link Systems Inc.
Produto: Omada Software Controller (Linux)
Plataformas: Omada Controller
Status padrão: unaffected

Omada Software Controller (Linux) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	6.2.14.11	Indisponível	Nenhuma listada

OC2000 v1

Fornecedor: TP-Link Systems Inc.
Produto: OC2000 v1
Plataformas: Omada Controller
Status padrão: unaffected

OC2000 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.41.11 Build 20260711	Indisponível	Nenhuma listada

OC2000 v2

Fornecedor: TP-Link Systems Inc.
Produto: OC2000 v2
Plataformas: Omada Controller
Status padrão: unaffected

OC2000 v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.26.11 Build 20260711	Indisponível	Nenhuma listada

OC200 v3

Fornecedor: TP-Link Systems Inc.
Produto: OC200 v3
Plataformas: Omada Controller
Status padrão: unaffected

OC200 v3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.3.11 Build 20260711	Indisponível	Nenhuma listada

OC220 v1

Fornecedor: TP-Link Systems Inc.
Produto: OC220 v1
Plataformas: Omada Controller
Status padrão: unaffected

OC220 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.6.11 Build 20260711	Indisponível	Nenhuma listada

OC220 v2

Fornecedor: TP-Link Systems Inc.
Produto: OC220 v2
Plataformas: Omada Controller
Status padrão: unaffected

OC220 v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.5.11 Build 20260711	Indisponível	Nenhuma listada

OC300 v1

Fornecedor: TP-Link Systems Inc.
Produto: OC300 v1
Plataformas: Omada Controller
Status padrão: unaffected

OC300 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.35.11 Build 20260711	Indisponível	Nenhuma listada

OC400 v1

Fornecedor: TP-Link Systems Inc.
Produto: OC400 v1
Plataformas: Omada Controller
Status padrão: unaffected

OC400 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.13.11 Build 20260711	Indisponível	Nenhuma listada