Аналитики компании Forescout нашли сразу 15 уязвимостей в механизме zero-touch provisioning (ZTP) устройств TP-Link Omada. В сочетании с двумя ранее раскрытыми RCE-багами эти проблемы позволяют проникнуть во внутреннюю сеть и перехватить контроль над управляемым сетевым оборудованием. Omada — линейка компании TP-Link для корпоративных сетей, в которую входят точки доступа Wi-Fi, коммутаторы, шлюзы и VPN-роутеры. ZTP позволяет администраторам и MSP удаленно подключать и настраивать такие устройства. Специалисты Forescout сообщают, что обнаружили в Omada такие проблемы, как жестко закодированные криптографические ключи и сертификаты, небезопасная передача учетных данных, некорректная проверка сертификатов, открывающая путь для MitM-атак, XSS в интерфейсе контроллера и состояние гонки при добавлении устройств через облако. Одиннадцать уязвимостей получили идентификаторы с CVE-2025-9289 по CVE-2025-9293, CVE-2025-15544 и с CVE-2025-15627 по CVE-2025-15631
