CVE-2025-15544 in Omada Gatewaysthông tin

Tóm tắt

Bởi VulDB • 03/08/2026

Tồn tại một điểm yếu trong quy trình chấp nhận thiết bị (device adoption) của Omada. Trong quá trình này, thông tin xác thực liên quan đến quản lý site được truyền đi bằng cách sử dụng thuật toán băm yếu, không cung cấp đủ mức độ bảo vệ.

Một kẻ tấn công có thể chặn thành công lưu lượng giao tiếp xác thực trong quá trình chấp nhận thiết bị và từ đó khôi phục lại các thông tin đăng nhập hợp lệ, qua đó truy cập trái phép vào các thiết bị được quản lý hoặc môi trường do bộ điều khiển (controller) kiểm soát.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

TPLink

Đặt trước

20/01/2026

Tiết lộ

03/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!