Beveiligingsadvies

CVE-2018-10168

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-05-03 18:00:00
Laatst bijgewerkt 2024-08-05 07:32:01
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

TP-Link EAP Controller and Omada Controller versions 2.5.4_Windows/2.6.0_Windows do not control privileges for usage of the Web API, allowing a low-privilege user to make any request as an Administrator. This is fixed in version 2.6.1_Windows.