CVE-2025-9291

Omada: błąd weryfikacji certyfikatu TLS umożliwia atak man-in-the-middle

CVSS 7.7v4.0pub. 2026-08-03upd. 2026-08-07

W urządzeniach Omada (produkcji TP-Link) wykryto podatność polegającą na nieprawidłowej weryfikacji tożsamości certyfikatu SSL/TLS podczas komunikacji z kontrolerami chmurowymi. Luka umożliwia obejście mechanizmów walidacji certyfikatów i może prowadzić do przechwycenia lub modyfikacji ruchu sieciowego.

▸ Pokaż oryginał (EN)

A certification validation weakness exists in communication between affected Omada devices and cloud controllers. Certificate identity verification does not adequately validate that a presented certificate corresponds to the expected cloud controller hostname, which may allow certificate validation protections to be bypassed under specific conditions. Successful exploitation may allow interception or modification of communication between affected devices and cloud controllers.

🤖 Analiza AI

Jak działa

Podczas nawiązywania połączenia między urządzeniem Omada a kontrolerem chmurowym, mechanizm weryfikacji certyfikatu nie sprawdza w sposób wystarczający, czy przedstawiony certyfikat faktycznie odpowiada oczekiwanej nazwie hosta kontrolera chmurowego. Atakujący, który jest w stanie umieścić się na ścieżce komunikacji (np. przez manipulację DNS lub siecią), może podstawić własny certyfikat, który zostanie zaakceptowany przez urządzenie. Warunek wstępny to spełnienie określonych, specyficznych warunków ataku oraz interakcja użytkownika (UI:P w wektorze CVSS).

Skutki

Skuteczne wykorzystanie podatności może pozwolić atakującemu na przechwycenie lub modyfikację komunikacji między urządzeniami Omada a kontrolerami chmurowymi, co stwarza ryzyko wycieku poufnych danych konfiguracyjnych oraz manipulacji zarządzaniem siecią.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje firmware dostępne są pod adresami: https://support.omadanetworks.com/en/download/firmware/ oraz https://www.tp-link.com/us/support/faq/5216/

Kogo dotyczy

Urządzenia z serii Omada — wersje wskazane w referencjach producenta (strony wsparcia TP-Link/Omada Networks)

CVSS Vector

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X