JVNDB-2026-027205

TP-LINK TechnologiesのOmada DS1008X Firmware等の複数製品における証明書検証に関する脆弱性

影響を受けるOmadaデバイスとクラウドコントローラ間の通信において、認証検証の脆弱性が存在します。証明書の識別確認が提示された証明書が期待されるクラウドコントローラのホスト名に対応しているかを十分に検証しないため、特定の条件下で証明書検証の保護を回避される可能性があります。この脆弱性を悪用されると、影響を受けるデバイスとクラウドコントローラ間の通信を傍受したり改ざんしたりされる恐れがあります。

TP-LINK Technologies

• ER605 ファームウェア
• Omada DS1008X Firmware
• Omada DS1016G Firmware
• Omada DS1016GE Firmware
• Omada DS1018GMP Firmware
• Omada DS1024G Firmware
• Omada DS105G Firmware
• Omada DS105G-M2 Firmware
• Omada DS105GE Firmware
• Omada DS105GP Firmware
• Omada DS105X Firmware
• Omada DS106GPP Firmware
• Omada DS106P Firmware
• Omada DS108G Firmware
• Omada DS108G-M2 Firmware
• Omada DS108GE Firmware
• Omada DS108GP Firmware
• Omada DS110GMP Firmware
• Omada DS111P Firmware
• Omada EAP610 Firmware
• Omada EAP610-OUTDOOR Firmware
• Omada EAP615-WALL Firmware
• Omada EAP620HD Firmware
• Omada EAP660HD Firmware
• Omada ER703WP-4G-OUTDOOR Firmware
• Omada ER706W Firmware
• Omada ER706W-4G Firmware
• Omada ER706WP-4G Firmware
• Omada ER707-M2 Firmware
• Omada ER7206 Firmware
• Omada ER7412-M2 Firmware
• Omada ER8411 Firmware
• Omada ES1024GE Firmware
• Omada ES205G Firmware
• Omada ES205GP Firmware
• Omada ES206GP Firmware
• Omada ES206X-M2 Firmware
• Omada ES206XPP-M2 Firmware
• Omada ES208G Firmware
• Omada ES208GP Firmware
• Omada ES210GMP Firmware
• Omada ES210GP Firmware
• Omada ES210X-M2 Firmware
• Omada ES210XPP-M2 Firmware
• Omada ES216G Firmware
• Omada ES220GMP Firmware
• Omada ES220GP Firmware
• Omada ES224G Firmware
• Omada ES228GMP Firmware
• Omada ES228GP Firmware
• Omada FUSION_2.5G Firmware
• Omada IES206G Firmware
• Omada IES206GPP Firmware
• Omada IES208G Firmware
• Omada IES210GPP Firmware
• Omada S6500-24G4XF Firmware
• Omada S6500-24GP4XF Firmware
• Omada S6500-24MPP4Y Firmware
• Omada S6500-48G6XF Firmware
• Omada S6500-48GP6XF Firmware
• Omada S6500-48MPP6Y Firmware
• Omada S7500-24Y4C Firmware
• Omada S7500-26XF6Y Firmware
• Omada SG2206MP Firmware
• Omada SG5428X Firmware
• Omada SG5428XMPP Firmware
• Omada SG5452X Firmware
• Omada SG5452XMPP Firmware
• Omada SG6428X Firmware
• Omada SG6428XHP Firmware
• Omada SG6654X Firmware
• Omada SG6654XHP Firmware
• Omada SX6632YF Firmware
• Omada TL-SG3210 Firmware
• Omada TL-SG3452X Firmware
• omada_sg2005p-pd_firmware
• omada_sg2008p_firmware
• omada_sg2008_firmware
• omada_sg2016p_firmware
• omada_sg2210mp_firmware
• omada_sg2210p_firmware
• omada_sg2210xmp-m2_firmware
• omada_sg2218p_firmware
• omada_sg2218_firmware
• omada_sg2428lp_firmware
• omada_sg2428p_firmware
• omada_sg2452lp_firmware
• omada_sg3210x-m2_firmware
• omada_sg3210xhp-m2_firmware
• omada_sg3210_firmware
• omada_sg3218xp-m2_firmware
• omada_sg3428mp_firmware
• omada_sg3428x-m2_firmware
• omada_sg3428xf_firmware
• omada_sg3428xmpp_firmware
• omada_sg3428xmp_firmware
• omada_sg3428xpp-m2_firmware
• omada_sg3428x_firmware
• omada_sg3428_firmware
• omada_sg3452p_firmware
• omada_sg3452xmpp_firmware
• omada_sg3452xp_firmware
• omada_sg3452_firmware
• omada_sx3008f_firmware
• omada_sx3016f_firmware
• omada_sx3032f_firmware
• omada_sx3206hpp_firmware
• omada_sx3832mpp_firmware
• omada_sx3832_firmware

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory: Multiple Vulnerabilities in TP-Link Omada Devices (CVE-2025-9291, CVE-2025-15544, CVE-2025-15627 to CVE-2025-15631) | Omada Network Support

1. 不正な証明書検証(CWE-295) [その他]

1. CVE-2025-9291

1. National Vulnerability Database (NVD) : CVE-2025-9291
2. 関連文書 : Firmware Download | Omada Network Support (https://support.omadanetworks.com/us/download/firmware/)
3. 関連文書 : Firmware Download | Omada Network Support (https://support.omadanetworks.com/en/download/firmware/)

• [2026年08月10日]
    掲載