JVNDB-2026-027211

TP-LINK TechnologiesのOmada等の複数製品におけるSalt を使用しない一方向ハッシュの使用に関する脆弱性

Omadaデバイスの採用プロセスには暗号上の弱点が存在します。採用中に、サイト管理に関連する認証情報が十分な保護を提供しない弱いハッシュアルゴリズムを用いて送信されます。採用関連の認証トラフィックを正常に傍受した攻撃者は、有効な認証情報を復元し、不正に管理対象デバイスやコントローラ管理環境へアクセスを獲得する可能性があります。

TP-LINK Technologies

• Omada
• ER605 ファームウェア
• Omada DS1008X Firmware
• Omada DS1016G Firmware
• Omada DS1016GE Firmware
• Omada DS1018GMP Firmware
• Omada DS1024G Firmware
• Omada DS105G Firmware
• Omada DS105G-M2 Firmware
• Omada DS105GE Firmware
• Omada DS105GP Firmware
• Omada DS105X Firmware
• Omada DS106GPP Firmware
• Omada DS106P Firmware
• Omada DS108G Firmware
• Omada DS108G-M2 Firmware
• Omada DS108GE Firmware
• Omada DS108GP Firmware
• Omada DS110GMP Firmware
• Omada DS111P Firmware
• Omada EAP610 Firmware
• Omada EAP610-OUTDOOR Firmware
• Omada EAP615-WALL Firmware
• Omada EAP620HD Firmware
• Omada EAP660HD Firmware
• Omada ER703WP-4G-OUTDOOR Firmware
• Omada ER706W Firmware
• Omada ER706W-4G Firmware
• Omada ER706WP-4G Firmware
• Omada ER707-M2 Firmware
• Omada ER7206 Firmware
• Omada ER7412-M2 Firmware
• Omada ER8411 Firmware
• Omada ES1024GE Firmware
• Omada ES205G Firmware
• Omada ES205GP Firmware
• Omada ES206GP Firmware
• Omada ES206X-M2 Firmware
• Omada ES206XPP-M2 Firmware
• Omada ES208G Firmware
• Omada ES208GP Firmware
• Omada ES210GMP Firmware
• Omada ES210GP Firmware
• Omada ES210X-M2 Firmware
• Omada ES210XPP-M2 Firmware
• Omada ES216G Firmware
• Omada ES220GMP Firmware
• Omada ES220GP Firmware
• Omada ES224G Firmware
• Omada ES228GMP Firmware
• Omada ES228GP Firmware
• Omada FUSION_2.5G Firmware
• Omada IES206G Firmware
• Omada IES206GPP Firmware
• Omada IES208G Firmware
• Omada IES210GPP Firmware
• Omada OC200_V3 Firmware
• Omada OC300 Firmware
• Omada OC400 Firmware
• Omada S6500-24G4XF Firmware
• Omada S6500-24GP4XF Firmware
• Omada S6500-24MPP4Y Firmware
• Omada S6500-48G6XF Firmware
• Omada S6500-48GP6XF Firmware
• Omada S6500-48MPP6Y Firmware
• Omada S7500-24Y4C Firmware
• Omada S7500-26XF6Y Firmware
• Omada SG2206MP Firmware
• Omada SG5428X Firmware
• Omada SG5428XMPP Firmware
• Omada SG5452X Firmware
• Omada SG5452XMPP Firmware
• Omada SG6428X Firmware
• Omada SG6428XHP Firmware
• Omada SG6654X Firmware
• Omada SG6654XHP Firmware
• Omada SX6632YF Firmware
• Omada TL-SG3210 Firmware
• Omada TL-SG3452X Firmware
• omada_sg2005p-pd_firmware
• omada_sg2008p_firmware
• omada_sg2008_firmware
• omada_sg2016p_firmware
• omada_sg2210mp_firmware
• omada_sg2210p_firmware
• omada_sg2210xmp-m2_firmware
• omada_sg2218p_firmware
• omada_sg2218_firmware
• omada_sg2428lp_firmware
• omada_sg2428p_firmware
• omada_sg2452lp_firmware
• omada_sg3210x-m2_firmware
• omada_sg3210xhp-m2_firmware
• omada_sg3210_firmware
• omada_sg3218xp-m2_firmware
• omada_sg3428mp_firmware
• omada_sg3428x-m2_firmware
• omada_sg3428xf_firmware
• omada_sg3428xmpp_firmware
• omada_sg3428xmp_firmware
• omada_sg3428xpp-m2_firmware
• omada_sg3428x_firmware
• omada_sg3428_firmware
• omada_sg3452p_firmware
• omada_sg3452xmpp_firmware
• omada_sg3452xp_firmware
• omada_sg3452_firmware
• omada_sx3008f_firmware
• omada_sx3016f_firmware
• omada_sx3032f_firmware
• omada_sx3206hpp_firmware
• omada_sx3832mpp_firmware
• omada_sx3832_firmware

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory: Multiple Vulnerabilities in TP-Link Omada Devices (CVE-2025-9291, CVE-2025-15544, CVE-2025-15627 to CVE-2025-15631) | Omada Network Support

1. Salt を使用しない一方向ハッシュの使用(CWE-759) [その他]

1. CVE-2025-15544

1. National Vulnerability Database (NVD) : CVE-2025-15544
2. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/us/support/download/)
3. 関連文書 : Download Center | TP-Link (https://www.omadanetworks.com/en/support/download/)

• [2026年08月10日]
    掲載