PT-2026-67458 · Tp Link · Omada
CVE-2025-15627
·
Publicado
2026-08-03
·
Atualizado
2026-08-03
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
TP-Link Omada (versões afetadas não especificadas)
Description
Existe uma fraqueza criptográfica no protocolo de adoção do Omada. O protocolo utiliza chaves criptográficas fixas (hard-coded) para estabelecer confiança e proteger as trocas de autenticação entre controladores e dispositivos gerenciados durante o processo de adoção do dispositivo. Essa falha permite que um invasor se passe por controladores ou dispositivos gerenciados confiáveis, potencialmente obtendo acesso a comunicações sensíveis relacionadas à adoção.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Omada