TP-Link hat Korrekturen für 15 Schwachstellen im Zero-Touch-Provisioning-System (ZTP) seiner Omada-Netzwerkprodukte veröffentlicht. Forscher von Forescouts Vedere Labs zufolge könnten die Probleme mit bereits offengelegten Command-Injection-Schwachstellen kombiniert werden, um die Kontrolle über die Netzwerkinfrastruktur zu erlangen.
Omada ist das auf Geschäftskunden ausgerichtete Produktportfolio von TP-Link und umfasst WLAN-Access-Points, Switches, Gateways, VPN-Router sowie zugehörige Cloud- und Mobilfunkdienste. Die ZTP-Funktion ermöglicht es Unternehmen und Managed-Service-Providern, Geräte mithilfe vordefinierter Konfigurationen aus der Ferne bereitzustellen, anstatt jedes Gerät vor Ort zu konfigurieren.
Die neu gemeldeten Schwachstellen betreffen mehrere Auswirkungsbereiche, darunter fest kodierte Verschlüsselungsschlüssel, die Offenlegung von Informationen, das Entführen und Spoofing von Geräten, die Ausführung von Code auf Remotesystemen und auf Clientseite sowie das Abfangen oder die Kompromittierung geschützter Kommunikation. Elf der Probleme haben CVE-Kennungen im Bereich von CVE-2025-9289 bis CVE-2025-9293, CVE-2025-15544 sowie CVE-2025-15627 bis CVE-2025-15631. Vier weitere Schwachstellen erhielten keine CVE-Nummern.
Mögliche Angriffskette
Forescout zufolge könnte ein Angreifer vorhersehbare Geräteseriennummern aufzählen, Geräte identifizieren, die auf die Aufnahme warten, und ein Gerät während einer Race Condition im Cloud-Aufnahmeprozess imitieren. Standardanmeldedaten könnten anschließend den Zugriff auf Konfigurationsdaten ermöglichen, darunter ein Benutzername, ein nicht gesalzener MD5-Passworthash und in einigen Fällen VPN-Schlüssel.
Die Forscher beschrieben außerdem eine Möglichkeit, JavaScript in die Verwaltungsoberfläche eines Controllers einzuschleusen. Dies könnte dazu genutzt werden, einen Administrator dazu zu bringen, Zugangsdaten für den Cloud-Controller preiszugeben. Mit diesen Zugangsdaten könnte ein Angreifer verwaltete Geräte verändern, VPN-Zugriff auf interne Netzwerke einrichten und die zuvor genannten Command-Injection-Schwachstellen nutzen, um Geräte zu kompromittieren.
Zu den betroffenen Produkten und Diensten gehören Omada-Controller, Gateways, Switches, Access-Points, Plattformen für optische Leitungs终stellen, die Cloud-Infrastruktur und mobile Anwendungen von TP-Link. Forescout erklärte, mehr als 1.800 aus dem Internet erreichbare Omada-Controller gefunden zu haben, obwohl diese Systeme in der Regel nicht direkt öffentlich zugänglich sein sollten.
Empfohlene Maßnahmen
Unternehmen sollten aktualisierte Firmware über das Omada-Downloadportal von TP-Link beziehen und die zugehörigen mobilen Anwendungen aktualisieren. Administratoren sollten außerdem einzigartige Passwörter verwenden, die Multifaktor-Authentifizierung aktivieren, Zugangsdaten und andere Geheimnisse ändern, wenn eine Kompromittierung vermutet wird, und die Netzwerkaktivität auf ungewöhnliche Verbindungen oder Konfigurationsänderungen überwachen.