CVE-2025-15629

Nome do Software Vulnerável e Versões Afetadas TP-Link Omada (versões afetadas não especificadas)

Descrição Existe uma fraqueza criptográfica no protocolo de adoção do Omada. As chaves de criptografia de sessão usadas para proteger as comunicações entre controladores e dispositivos gerenciados podem ser previsíveis devido à entropia insuficiente na geração das chaves de sessão. Entropia refere-se à aleatoriedade coletada para uso em operações criptográficas. Um invasor que intercepte comunicações relacionadas à adoção poderá recuperar essas chaves de criptografia de sessão para descriptografar o tráfego afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.