CVE-2025-9290
Orta
Açıklama
Omada Controllers, Gateways ve Access Points ürünlerinde, rastgele değerlerin uygun şekilde işlenmemesi nedeniyle denetleyici-cihaz benimseme sürecinde bir kimlik doğrulama zayıflığı tespit edilmiştir. İstismar edilmesi gelişmiş ağ konumlandırması gerektirir ve saldırganın benimseme trafiğini yakalamasına ve çevrimdışı ön hesaplama yoluyla geçerli kimlik doğrulamaları oluşturmasına olanak tanıyarak hassas bilgileri açığa çıkarabilir ve gizliliği tehlikeye atabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Tp-link Omada Controller
Yayın23 Oca 2026
İlk görülme23 Oca 2026
Zayıflık türüCWE-760CWE-760
Nasıl düzeltilir
Güncelleyin
- tp-link omada_controller6.0.0.24, 6.0.0.100, 6.0.0.34, 5.15.24 ya da sonraki bir sürüm
- tp-link oc200_firmware1.37.9, 2.22.9 ya da sonraki bir sürüm
- tp-link oc220_firmware1.1.3 ya da sonraki bir sürüm
- tp-link oc300_firmware1.31.9 ya da sonraki bir sürüm
- tp-link oc400_firmware1.9.9 ya da sonraki bir sürüm
- tp-link er605_firmware2.3.2 ya da sonraki bir sürüm
- tp-link er7206_firmware2.2.2 ya da sonraki bir sürüm
- tp-link er7406_firmware1.2.2 ya da sonraki bir sürüm
- tp-link er707-m2_firmware1.3.1 ya da sonraki bir sürüm
- tp-link er7412-m2_firmware1.1.0 ya da sonraki bir sürüm
- tp-link er8411_firmware1.3.5 ya da sonraki bir sürüm
- tp-link er706w_firmware1.2.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link omada_controller | v < 6.0.0.24, v < 6.0.0.100, v < 6.0.0.34, v < 5.15.24 | 6.0.0.24, 6.0.0.100, 6.0.0.34, 5.15.24 |
| tp-link oc200_firmware | v < 1.37.9, v < 2.22.9 | 1.37.9, 2.22.9 |
| tp-link oc220_firmware | v < 1.1.3, Aralık belirtilmemiş | 1.1.3 |
| tp-link oc300_firmware | v < 1.31.9 | 1.31.9 |
| tp-link oc400_firmware | v < 1.9.9 | 1.9.9 |
| tp-link er605_firmware | v < 2.3.2 | 2.3.2 |
| tp-link er7206_firmware | v < 2.2.2 | 2.2.2 |
| tp-link er7406_firmware | v < 1.2.2 | 1.2.2 |
| tp-link er707-m2_firmware | v < 1.3.1 | 1.3.1 |
| tp-link er7412-m2_firmware | v < 1.1.0 | 1.1.0 |
| tp-link er8411_firmware | v < 1.3.5 | 1.3.5 |
| tp-link er706w_firmware | v < 1.2.1 | 1.2.1 |
| tp-link er706w-4g_firmware | v < 1.2.1, v < 2.1.0 | 1.2.1, 2.1.0 |
| tp-link er706wp-4g_firmware | v < 1.1.0 | 1.1.0 |
| tp-link er703wp-4g-outdoor_firmware | v < 1.1.0 | 1.1.0 |
| tp-link dr3220v-4g_firmware | v < 1.1.0 | 1.1.0 |
| tp-link dr3650v-4g_firmware | v < 1.1.0 | 1.1.0 |
| tp-link dr3650v_firmware | v < 1.1.0 | 1.1.0 |
| tp-link er701-5g-outdoor_firmware | v < 1.0.0 | 1.0.0 |
| tp-link er605w_firmware | v < 2.0.2 | 2.0.2 |
| tp-link er7212pc_firmware | v < 2.2.1 | 2.2.1 |
| tp-link fr365_firmware | v < 1.1.10 | 1.1.10 |
| tp-link g36w-4g_firmware | v < 1.1.5 | 1.1.5 |
| tp-link eap655-wall_firmware | v < 1.6.2 | 1.6.2 |
| tp-link eap660_hd_firmware | v < 1.6.1 | 1.6.1 |
| tp-link eap620_hd_firmware | v < 1.6.1 | 1.6.1 |
| tp-link eap610-outdoor_firmware | v < 1.6.1 | 1.6.1 |
| tp-link eap610_firmware | v < 1.6.1 | 1.6.1 |
| tp-link eap623-outdoor_hd_firmware | v < 1.6.1 | 1.6.1 |
| tp-link eap625-outdoor_hd_firmware | v < 1.6.1 | 1.6.1 |
| tp-link eap772_firmware | v < 1.3.2, v < 1.1.2 | 1.3.2, 1.1.2 |
| tp-link eap772-outdoor_firmware | v < 1.3.2 | 1.3.2 |
| tp-link eap770_firmware | v < 1.3.2 | 1.3.2 |
| tp-link eap723_firmware | v < 1.3.2, v < 1.1.2 | 1.3.2, 1.1.2 |
| tp-link eap773_firmware | v < 1.1.2 | 1.1.2 |
| tp-link eap783_firmware | v < 1.1.2 | 1.1.2 |
| tp-link eap787_firmware | v < 1.1.2 | 1.1.2 |
| tp-link eap720_firmware | v < 1.1.2 | 1.1.2 |
| tp-link eap725-wall_firmware | v < 1.1.2 | 1.1.2 |
| tp-link eap215_bridge_kit_firmware | v < 1.1.4 | 1.1.4 |
| tp-link eap211_bridge_kit_firmware | v < 1.1.4 | 1.1.4 |
| tp-link beam_bridge_5_ur_firmware | v < 1.1.5 | 1.1.5 |
| tp-link eap603gp-desktop_firmware | v < 1.1.0 | 1.1.0 |
| tp-link eap615gp-wall_firmware | v < 1.1.0 | 1.1.0 |
| tp-link eap625gp-wall_firmware | v < 1.1.0 | 1.1.0 |
| tp-link eap610gp-desktop_firmware | v < 1.1.0 | 1.1.0 |
| tp-link eap650gp-desktop_firmware | v < 1.0.1 | 1.0.1 |
| tp-link eap653_firmware | v < 1.3.3 | 1.3.3 |
| tp-link eap650-outdoor_firmware | v < 1.3.3 | 1.3.3 |
| tp-link eap230-wall_firmware | v < 3.3.1 | 3.3.1 |
| tp-link eap235-wall_firmware | v < 3.3.1 | 3.3.1 |
| tp-link eap603-outdoor_firmware | v < 1.5.1 | 1.5.1 |
| tp-link eap653_ur_firmware | v < 1.4.2 | 1.4.2 |
| tp-link eap650-desktop_firmware | v < 1.1.0 | 1.1.0 |
| tp-link eap615-wall_firmware | v < 1.1.0 | 1.1.0 |
| tp-link eap100-bridge_kit_firmware | v < 1.0.3 | 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.