JVNDB-2026-027209

TP-LINK TechnologiesのOmada DS1008X Firmware等の複数製品におけるハードコードされた認証情報の使用に関する脆弱性

影響を受けるOmadaデバイスは、コントローラーと管理デバイス間の信頼を確立するために、展開間で共有される埋め込み証明書に依存しています。攻撃者が埋め込み証明書を取得すると、信頼されたコントローラーやデバイスを偽装でき、影響を受ける通信を傍受する可能性があります。

TP-LINK Technologies

• ER605 ファームウェア
• Omada DS1008X Firmware
• Omada DS1016G Firmware
• Omada DS1016GE Firmware
• Omada DS1018GMP Firmware
• Omada DS1024G Firmware
• Omada DS105G Firmware
• Omada DS105G-M2 Firmware
• Omada DS105GE Firmware
• Omada DS105GP Firmware
• Omada DS105X Firmware
• Omada DS106GPP Firmware
• Omada DS106P Firmware
• Omada DS108G Firmware
• Omada DS108G-M2 Firmware
• Omada DS108GE Firmware
• Omada DS108GP Firmware
• Omada DS110GMP Firmware
• Omada DS111P Firmware
• Omada EAP610 Firmware
• Omada EAP610-OUTDOOR Firmware
• Omada EAP615-WALL Firmware
• Omada EAP620HD Firmware
• Omada EAP660HD Firmware
• Omada ER703WP-4G-OUTDOOR Firmware
• Omada ER706W Firmware
• Omada ER706W-4G Firmware
• Omada ER706WP-4G Firmware
• Omada ER707-M2 Firmware
• Omada ER7206 Firmware
• Omada ER7412-M2 Firmware
• Omada ER8411 Firmware
• Omada ES1024GE Firmware
• Omada ES205G Firmware
• Omada ES205GP Firmware
• Omada ES206GP Firmware
• Omada ES206X-M2 Firmware
• Omada ES206XPP-M2 Firmware
• Omada ES208G Firmware
• Omada ES208GP Firmware
• Omada ES210GMP Firmware
• Omada ES210GP Firmware
• Omada ES210X-M2 Firmware
• Omada ES210XPP-M2 Firmware
• Omada ES216G Firmware
• Omada ES220GMP Firmware
• Omada ES220GP Firmware
• Omada ES224G Firmware
• Omada ES228GMP Firmware
• Omada ES228GP Firmware
• Omada FUSION_2.5G Firmware
• Omada IES206G Firmware
• Omada IES206GPP Firmware
• Omada IES208G Firmware
• Omada IES210GPP Firmware
• Omada OC200_V3 Firmware
• Omada OC300 Firmware
• Omada OC400 Firmware
• Omada S6500-24G4XF Firmware
• Omada S6500-24GP4XF Firmware
• Omada S6500-24MPP4Y Firmware
• Omada S6500-48G6XF Firmware
• Omada S6500-48GP6XF Firmware
• Omada S6500-48MPP6Y Firmware
• Omada S7500-24Y4C Firmware
• Omada S7500-26XF6Y Firmware
• Omada SG2206MP Firmware
• Omada SG5428X Firmware
• Omada SG5428XMPP Firmware
• Omada SG5452X Firmware
• Omada SG5452XMPP Firmware
• Omada SG6428X Firmware
• Omada SG6428XHP Firmware
• Omada SG6654X Firmware
• Omada SG6654XHP Firmware
• Omada SX6632YF Firmware
• Omada TL-SG3210 Firmware
• Omada TL-SG3452X Firmware
• omada_sg2005p-pd_firmware
• omada_sg2008p_firmware
• omada_sg2008_firmware
• omada_sg2016p_firmware
• omada_sg2210mp_firmware
• omada_sg2210p_firmware
• omada_sg2210xmp-m2_firmware
• omada_sg2218p_firmware
• omada_sg2218_firmware
• omada_sg2428lp_firmware
• omada_sg2428p_firmware
• omada_sg2452lp_firmware
• omada_sg3210x-m2_firmware
• omada_sg3210xhp-m2_firmware
• omada_sg3210_firmware
• omada_sg3218xp-m2_firmware
• omada_sg3428mp_firmware
• omada_sg3428x-m2_firmware
• omada_sg3428xf_firmware
• omada_sg3428xmpp_firmware
• omada_sg3428xmp_firmware
• omada_sg3428xpp-m2_firmware
• omada_sg3428x_firmware
• omada_sg3428_firmware
• omada_sg3452p_firmware
• omada_sg3452xmpp_firmware
• omada_sg3452xp_firmware
• omada_sg3452_firmware
• omada_sx3008f_firmware
• omada_sx3016f_firmware
• omada_sx3032f_firmware
• omada_sx3206hpp_firmware
• omada_sx3832mpp_firmware
• omada_sx3832_firmware

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory: Multiple Vulnerabilities in TP-Link Omada Devices (CVE-2025-9291, CVE-2025-15544, CVE-2025-15627 to CVE-2025-15631) | Omada Network Support

1. ハードコードされた認証情報の使用(CWE-798) [その他]

1. CVE-2025-15628

1. National Vulnerability Database (NVD) : CVE-2025-15628
2. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/us/support/download/)
3. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/en/support/download/)

• [2026年08月10日]
    掲載