CVE-2025-15544
Une faiblesse cryptographique existe dans le processus d'adoption des appareils Omada. Lors de l'adoption, les identifiants d'authentification associés à la gestion du site sont transmis à l'aide d'un algorithme de hachage faible qui ne fournit pas une protection suffisante. Un attaquant qui intercepte avec succès le trafic d'authentification lié à l'adoption peut être en mesure de récupérer des identifiants valides et d'obtenir un accès non autorisé aux appareils gérés ou aux environnements gérés par le contrôleur.
Score CVSS5.9 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NType de faiblesse (CWE)CWE-759
Éditeurstp-link
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| tp-link | omada oc200 v3 firmware | - |
| tp-link | omada oc200 v3 | - |
| tp-link | omada oc300 firmware | - |
| tp-link | omada oc300 | - |
| tp-link | omada oc400 firmware | - |
| tp-link | omada oc400 | - |
| tp-link | omada fusion 2.5g firmware | - |
| tp-link | omada fusion 2.5g | - |
| tp-link | omada er707-m2 firmware | - |
| tp-link | omada er707-m2 | - |
| tp-link | omada er7206 firmware | - |
| tp-link | omada er7206 | - |
| tp-link | omada er706w firmware | - |
| tp-link | omada er706w | - |
| tp-link | omada er8411 firmware | - |
| tp-link | omada er8411 | - |
| tp-link | omada er605 firmware | - |
| tp-link | omada er605 | - |
| tp-link | omada er7412-m2 firmware | - |
| tp-link | omada er7412-m2 | - |
| tp-link | omada er706w-4g firmware | - |
| tp-link | omada er706w-4g | - |
| tp-link | omada er703wp-4g-outdoor firmware | - |
| tp-link | omada er703wp-4g-outdoor | - |
| tp-link | omada er706wp-4g firmware | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.