Admins, die in Unternehmen TP-Links Netzwerkmanagementlösung nutzen, sollten aus Sicherheitsgründen die aktuellen Android-Apps und Patches installieren und ihre Passwörter rotieren. Dazu raten der Netzwerkhersteller und Sicherheitsforscher. Im schlimmsten Fall können Angreifer ganze Netzwerke kompromittieren. Bislang gibt es keine Hinweise, dass Angreifer die Lücken bereits ausnutzen.
Über Omada steuern Admins Netzwerkkomponenten über eine einzige, zentrale Oberfläche. Statt jedes Gerät einzeln einzurichten, meldet es sich beim Controller an (Zero-Touch-Provisioning, ZTP) und bekommt von dort automatisch Konfiguration, Zugangsdaten und Firmware-Updates. Demzufolge bildet es eine zentrale Stelle in Firmennetzwerken. Nach erfolgreichen Attacken können sich Angreifer weiter ausbreiten und sich in Netzwerken festsetzen.
Verschiedene Gefahren
Im Zuge der Black-Hat-2026-Konferenz haben Sicherheitsforscher von Forescout Informationen zu mehreren Sicherheitslücken in Omada veröffentlicht, die konkret ZTP betreffen. Ihnen zufolge können sich Angreifer unter anderem über hartkodierte kryptografische Schlüssel (CVE-2025-15627 „mittel“) und ein hartkodiertes Zertifikat (CVE-2025-1528 „hoch“) Zugriff verschaffen, Schadcode ausführen (CVE-2025-7850 „kritisch“) und sich einen Root-Shell-Zugriff einrichten (CVE-2025-7851 „hoch“).
