CVE-2025-15631
Eine kryptografische Schwachstelle besteht in betroffenen Omada-Geräten, bei denen Site-Anmeldeinformationen mit einem veralteten Hash-Algorithmus geschützt sind, der keinen ausreichenden Schutz bietet. Ein Angreifer, der Zugriff auf gespeicherte Anmeldedaten erhält, kann möglicherweise gültige Anmeldedaten wiederherstellen, um unbefugten Zugriff auf betroffene Geräte oder Management-Umgebungen zu erlangen.
CVSS-Score5.9 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-759
Herstellertp-link
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| tp-link | omada fusion 2.5g firmware | - |
| tp-link | omada fusion 2.5g | - |
| tp-link | omada er707-m2 firmware | - |
| tp-link | omada er707-m2 | - |
| tp-link | omada er7206 firmware | - |
| tp-link | omada er7206 | - |
| tp-link | omada er706w firmware | - |
| tp-link | omada er706w | - |
| tp-link | omada er8411 firmware | - |
| tp-link | omada er8411 | - |
| tp-link | omada er605 firmware | - |
| tp-link | omada er605 | - |
| tp-link | omada er7412-m2 firmware | - |
| tp-link | omada er7412-m2 | - |
| tp-link | omada er706w-4g firmware | - |
| tp-link | omada er706w-4g | - |
| tp-link | omada er703wp-4g-outdoor firmware | - |
| tp-link | omada er703wp-4g-outdoor | - |
| tp-link | omada er706wp-4g firmware | - |
| tp-link | omada er706wp-4g | - |
| tp-link | omada s7500-24y4c firmware | - |
| tp-link | omada s7500-24y4c | - |
| tp-link | omada s7500-26xf6y firmware | - |
| tp-link | omada s7500-26xf6y | - |
| tp-link | omada s6500-48mpp6y firmware | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.