JVNDB-2026-027207

TP-LINK TechnologiesのOmada DS1008X Firmware等の複数製品における競合状態に関する脆弱性

クラウドベースのOmadaデバイス採用プロセスにおいて、正当なデバイスが登録を完了する前に攻撃者が採用ワークフローとやり取りできる可能性があるレースコンディションが存在します。その結果、プロビジョニング情報が攻撃者に送信されるおそれがあります。この脆弱性が悪用されると、正当なデバイス向けに意図されたプロビジョニング情報が漏洩する可能性があります。

TP-LINK Technologies

• ER605 ファームウェア
• Omada DS1008X Firmware
• Omada DS1016G Firmware
• Omada DS1016GE Firmware
• Omada DS1018GMP Firmware
• Omada DS1024G Firmware
• Omada DS105G Firmware
• Omada DS105G-M2 Firmware
• Omada DS105GE Firmware
• Omada DS105GP Firmware
• Omada DS105X Firmware
• Omada DS106GPP Firmware
• Omada DS106P Firmware
• Omada DS108G Firmware
• Omada DS108G-M2 Firmware
• Omada DS108GE Firmware
• Omada DS108GP Firmware
• Omada DS110GMP Firmware
• Omada DS111P Firmware
• Omada EAP610 Firmware
• Omada EAP610-OUTDOOR Firmware
• Omada EAP615-WALL Firmware
• Omada EAP620HD Firmware
• Omada EAP660HD Firmware
• Omada ER703WP-4G-OUTDOOR Firmware
• Omada ER706W Firmware
• Omada ER706W-4G Firmware
• Omada ER706WP-4G Firmware
• Omada ER707-M2 Firmware
• Omada ER7206 Firmware
• Omada ER7412-M2 Firmware
• Omada ER8411 Firmware
• Omada ES1024GE Firmware
• Omada ES205G Firmware
• Omada ES205GP Firmware
• Omada ES206GP Firmware
• Omada ES206X-M2 Firmware
• Omada ES206XPP-M2 Firmware
• Omada ES208G Firmware
• Omada ES208GP Firmware
• Omada ES210GMP Firmware
• Omada ES210GP Firmware
• Omada ES210X-M2 Firmware
• Omada ES210XPP-M2 Firmware
• Omada ES216G Firmware
• Omada ES220GMP Firmware
• Omada ES220GP Firmware
• Omada ES224G Firmware
• Omada ES228GMP Firmware
• Omada ES228GP Firmware
• Omada FUSION_2.5G Firmware
• Omada IES206G Firmware
• Omada IES206GPP Firmware
• Omada IES208G Firmware
• Omada IES210GPP Firmware
• Omada OC200_V3 Firmware
• Omada OC300 Firmware
• Omada OC400 Firmware
• Omada S6500-24G4XF Firmware
• Omada S6500-24GP4XF Firmware
• Omada S6500-24MPP4Y Firmware
• Omada S6500-48G6XF Firmware
• Omada S6500-48GP6XF Firmware
• Omada S6500-48MPP6Y Firmware
• Omada S7500-24Y4C Firmware
• Omada S7500-26XF6Y Firmware
• Omada SG2206MP Firmware
• Omada SG5428X Firmware
• Omada SG5428XMPP Firmware
• Omada SG5452X Firmware
• Omada SG5452XMPP Firmware
• Omada SG6428X Firmware
• Omada SG6428XHP Firmware
• Omada SG6654X Firmware
• Omada SG6654XHP Firmware
• Omada SX6632YF Firmware
• Omada TL-SG3210 Firmware
• Omada TL-SG3452X Firmware
• omada_sg2005p-pd_firmware
• omada_sg2008p_firmware
• omada_sg2008_firmware
• omada_sg2016p_firmware
• omada_sg2210mp_firmware
• omada_sg2210p_firmware
• omada_sg2210xmp-m2_firmware
• omada_sg2218p_firmware
• omada_sg2218_firmware
• omada_sg2428lp_firmware
• omada_sg2428p_firmware
• omada_sg2452lp_firmware
• omada_sg3210x-m2_firmware
• omada_sg3210xhp-m2_firmware
• omada_sg3210_firmware
• omada_sg3218xp-m2_firmware
• omada_sg3428mp_firmware
• omada_sg3428x-m2_firmware
• omada_sg3428xf_firmware
• omada_sg3428xmpp_firmware
• omada_sg3428xmp_firmware
• omada_sg3428xpp-m2_firmware
• omada_sg3428x_firmware
• omada_sg3428_firmware
• omada_sg3452p_firmware
• omada_sg3452xmpp_firmware
• omada_sg3452xp_firmware
• omada_sg3452_firmware
• omada_sx3008f_firmware
• omada_sx3016f_firmware
• omada_sx3032f_firmware
• omada_sx3206hpp_firmware
• omada_sx3832mpp_firmware
• omada_sx3832_firmware

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory: Multiple Vulnerabilities in TP-Link Omada Devices (CVE-2025-9291, CVE-2025-15544, CVE-2025-15627 to CVE-2025-15631) | Omada Network Support

1. 競合状態(CWE-362) [その他]

1. CVE-2025-15630

1. National Vulnerability Database (NVD) : CVE-2025-15630
2. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/us/support/download/)
3. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/en/support/download/)

• [2026年08月10日]
    掲載