CVE-2021-44032

Versões anteriores à 5.0.15 do controlador de software TP-Link Omada SDN

O problema está relacionado a erros no processamento de solicitações de autenticação no controlador de software TP-Link Omada SDN. Isso pode permitir que um invasor remoto obtenha acesso a uma rede protegida, contornando o processo de autenticação do portal cativo. Por exemplo, um invasor pode explorar essa vulnerabilidade definindo window.authType=0 no JavaScript do lado do cliente, utilizando efetivamente um método de “sem autenticação” de nível inferior.

Para versões anteriores à 5.0.15, atualize para a versão 5.0.15 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao método de autenticação para impedir que o processo de autenticação do portal cativo seja contornado.