Weak Credential Storage in TP-Link Omada Devices

0 linked advisory records.

The Cyber Security Agency of Singapore included this CVE in its official Security Bulletin 5 Aug 2026, published on 5 August 2026. Open the linked bulletin for the product, severity and reference information published in that issue.

Omadaの導入プロトコルに暗号上の脆弱性が存在します。このプロトコルは、信頼を確立し、コントローラと管理対象デバイス間の認証交換を保護するために、ハードコードされた暗号鍵に依存しています。攻撃者は信頼されたコントローラや管理対象デバイスになりすますことができ、導入に関連する機密通信にアクセスできる可能性があります。

影響を受けるOmadaデバイスは、コントローラーと管理デバイス間の信頼を確立するために、展開間で共有される埋め込み証明書に依存しています。攻撃者が埋め込み証明書を取得すると、信頼されたコントローラーやデバイスを偽装でき、影響を受ける通信を傍受する可能性があります。

Omadaの採用プロトコルには暗号的な脆弱性が存在し、コントローラーと管理デバイス間の通信を保護するために使用されるセッション暗号鍵が、セッション鍵生成時のエントロピー不足により予測可能になる可能性があります。採用関連の通信を正常に傍受した攻撃者は、セッション暗号鍵を回復し、影響を受ける通信を解読できる可能性があります。

Omadaデバイスの採用プロセスには暗号上の弱点が存在します。採用中に、サイト管理に関連する認証情報が十分な保護を提供しない弱いハッシュアルゴリズムを用いて送信されます。採用関連の認証トラフィックを正常に傍受した攻撃者は、有効な認証情報を復元し、不正に管理対象デバイスやコントローラ管理環境へアクセスを獲得する可能性があります。

クラウドベースのOmadaデバイス採用プロセスにおいて、正当なデバイスが登録を完了する前に攻撃者が採用ワークフローとやり取りできる可能性があるレースコンディションが存在します。その結果、プロビジョニング情報が攻撃者に送信されるおそれがあります。この脆弱性が悪用されると、正当なデバイス向けに意図されたプロビジョニング情報が漏洩する可能性があります。

影響を受けるOmadaデバイスには暗号学的な弱点が存在します。これらのデバイスではサイト認証情報が、十分な保護を提供しないレガシーなハッシュアルゴリズムを用いて保護されています。保存された認証情報データにアクセスした攻撃者は、有効な認証情報を復元し、不正に影響を受けるデバイスや管理環境へアクセスするおそれがあります。

影響を受けるOmadaデバイスとクラウドコントローラ間の通信において、認証検証の脆弱性が存在します。証明書の識別確認が提示された証明書が期待されるクラウドコントローラのホスト名に対応しているかを十分に検証しないため、特定の条件下で証明書検証の保護を回避される可能性があります。この脆弱性を悪用されると、影響を受けるデバイスとクラウドコントローラ間の通信を傍受したり改ざんしたりされる恐れがあります。