CVE-2025-15627— TP-Link Omada 协议认证硬编码密钥漏洞
Possible ATT&CK Techniques 1AI
T1552.005 · Cloud Instance Metadata APIAffected Version Matrix 4
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| TP Link Systems Inc. | Omada Access Points | | affected |
| TP-Link Systems Inc | Omada Controllers | | affected |
| TP-Link Systems Inc. | Omada Gateways | | affected |
| TP-Link Systems Inc. | Omada Switches | | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-15627の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Hardcoded Cryptographic Keys in TP-Link Omada Adoption Protocol Authentication
ソース: CVE Program / CVE List V5
脆弱性説明
A cryptographic weakness exists in the Omada adoption protocol. The protocol relies on hard-coded cryptographic keys to establish trust and protect authentication exchanges between controllers and managed devices during device adoption. An attacker may be able to impersonate trusted controllers or managed devices and gain access to sensitive adoption-related communications.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
使用硬编码的密码学密钥
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TP-Link Systems Inc. | Omada Gateways | 0 | - | |
| TP-Link Systems Inc. | Omada Switches | 0 | - | |
| TP Link Systems Inc. | Omada Access Points | 0 | - | |
| TP-Link Systems Inc | Omada Controllers | 0 | - |
II. CVE-2025-15627の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-15627のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-15627 厂商安全公告 (1)
CVE-2025-15627 厂商页面 (1)
Same Patch Batch · TP-Link Systems Inc. · 2026-08-03 · 7 CVEs total
| CVE-2025-15628 | 8.2 HIGH | Hardcoded Certificates in TP-Link Omada Device Communications |
| CVE-2025-9291 | 7.7 HIGH | Improper Certificate Validation in TP-Link Omada Cloud Communications |
| CVE-2025-15629 | 6.9 MEDIUM | Weak Session Key Generation in TP-Link Omada Adoption Protocol |
| CVE-2025-15544 | 6.9 MEDIUM | Weak Credential Protection During TP-Link Omada Device Adoption |
| CVE-2025-15630 | 5.8 MEDIUM | Device Provisioning Race Condition in TP-Link Omada Adoption Workflow |
| CVE-2025-15631 | 5.7 MEDIUM | Weak Credential Storage in TP-Link Omada Devices |
IV. 関連脆弱性
同じ製品: Omada Gateways
- CVE-2025-15631
Weak Credential Storage in TP-Link Omada Devices - CVE-2025-15630
Device Provisioning Race Condition in TP-Link Omada Adoption - CVE-2025-15629
Weak Session Key Generation in TP-Link Omada Adoption Protoc - CVE-2025-15628
Hardcoded Certificates in TP-Link Omada Device Communication - CVE-2025-15544
Weak Credential Protection During TP-Link Omada Device Adopt
同じベンダー: TP-Link Systems Inc.
- CVE-2025-15631
Weak Credential Storage in TP-Link Omada Devices - CVE-2025-15630
Device Provisioning Race Condition in TP-Link Omada Adoption - CVE-2025-15629
Weak Session Key Generation in TP-Link Omada Adoption Protoc - CVE-2025-15628
Hardcoded Certificates in TP-Link Omada Device Communication - CVE-2025-15544
Weak Credential Protection During TP-Link Omada Device Adopt
同じ弱点: CWE-321
- CVE-2026-5846
Hard-coded Cryptographic Key in Watchfire Controllers - CVE-2026-54363
CentreStack < 17.5 Hardcoded Key Token Forgery RCE - CVE-2026-14932
Unauthenticated File Read and Deletion via Hardcoded Encrypt - CVE-2026-13184
RadAsyncUpload Default HMAC Key Fallback Vulnerability in Te - CVE-2026-47410
praisonai-platform: JWT signing key defaults to hardcoded "d
V. CVE-2025-15627へのコメント
まだコメントはありません