🇰🇷 한글 설명
Omada Controller의 MSP 및 OpenAPI 인증서/개인 키 관리 API가 관리자 권한을 적절히 강제하지 않습니다. 이로 인해 인증된 사용자가 권한이 없는 인증서 관리 작업을 수행할 수 있습니다. 공격자는 TLS 인증서나 개인 키를 업로드 또는 삭제하여 보안 관리 접속을 방해할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자만 할 수 있는 보안 인증서 교체나 삭제를 마음대로 할 수 있는 취약점입니다. 이를 악용하면 관리자가 시스템에 안전하게 접속하는 것을 막을 수 있습니다.
🇺🇸 원문 (English)
Omada Controller's MSP and OpenAPI certificate/private-key management APIs do not properly enforce administrative authorization, allowing an authenticated user to perform privileged certificate management operations.
Successful exploitation may allow a low-privileged authenticated user to upload or delete the controller's TLS certificate or private key, potentially disrupting secure management access.
📍 영향받는 시스템
TP-Link Omada Controller (MSP 및 OpenAPI 기능 사용 시)
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 권한 검증이 미흡한 API를 호출하여 인증서 관리 명령 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 설정 확인
🔧 검증 코드
명령어 실행 결과에서 인증서 관리 API에 대한 접근 권한 오류가 발생하지 않고 데이터가 반환되면 취약할 가능성이 있습니다.
curl -s -X GET 'https://<target_ip>/api/v1/certificate/status' | grep -E 'version|status'
💻 영향받는 소프트웨어
Cisco Integrated Management Controller