CVE-2025-9290

Опубликовано: 23 янв. 2026

Источник: nvd

CVSS3: 5.9

EPSS Низкий

Описание

An authentication weakness was identified in Omada Controllers, Gateways and Access Points, controller-device adoption due to improper handling of random values. Exploitation requires advanced network positioning and allows an attacker to intercept adoption traffic and forge valid authentication through offline precomputation, potentially exposing sensitive information and compromising confidentiality.

Ссылки

https://support.omadanetworks.com/en/download/
Product
https://support.omadanetworks.com/us/document/114950/
Vendor Advisory
https://support.omadanetworks.com/us/download/
Product

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tp-link:omada_controller:*:*:*:*:-:*:*:*

Версия до 6.0.0.24 (исключая)

cpe:2.3:a:tp-link:omada_controller:*:*:*:*:cloud:*:*:*

Версия до 6.0.0.100 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:oc200_firmware:*:*:*:*:*:*:*:*

Версия до 1.37.9 (исключая)

cpe:2.3:h:tp-link:oc200:1:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:oc220_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.3 (исключая)

cpe:2.3:h:tp-link:oc220:1:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:tp-link:oc300_firmware:*:*:*:*:*:*:*:*

Версия до 1.31.9 (исключая)

cpe:2.3:h:tp-link:oc300:1.6:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:tp-link:oc400_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.9 (исключая)

cpe:2.3:h:tp-link:oc400:1.6:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:tp-link:oc200_firmware:*:*:*:*:*:*:*:*

Версия до 2.22.9 (исключая)

cpe:2.3:h:tp-link:oc200:2:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:tp-link:oc220_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:oc220:2:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:tp-link:er605_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.2 (исключая)

cpe:2.3:h:tp-link:er605:2.0:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:tp-link:er7206_firmware:*:*:*:*:*:*:*:*

Версия до 2.2.2 (исключая)

cpe:2.3:h:tp-link:er7206:2.0:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:tp-link:er7406_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.2 (исключая)

cpe:2.3:h:tp-link:er7406:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:tp-link:er707-m2_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.1 (исключая)

cpe:2.3:h:tp-link:er707-m2:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:tp-link:er7412-m2_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:er7412-m2:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:tp-link:er8411_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.5 (исключая)

cpe:2.3:h:tp-link:er8411:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:tp-link:er706w_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (исключая)

cpe:2.3:h:tp-link:er706w:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:tp-link:er706w-4g_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (исключая)

cpe:2.3:h:tp-link:er706w-4g:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:tp-link:er706wp-4g_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:er706wp-4g:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:tp-link:er703wp-4g-outdoor_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:er703wp-4g-outdoor:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:tp-link:dr3220v-4g_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:dr3220v-4g:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:tp-link:dr3650v-4g_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:dr3650v-4g:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:tp-link:dr3650v_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:dr3650v:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:tp-link:er701-5g-outdoor_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0 (исключая)

cpe:2.3:h:tp-link:er701-5g-outdoor:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:tp-link:er605w_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.2 (исключая)

cpe:2.3:h:tp-link:er605w:2.0:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:tp-link:er7212pc_firmware:*:*:*:*:*:*:*:*

Версия до 2.2.1 (исключая)

cpe:2.3:h:tp-link:er7212pc:2.0:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:tp-link:fr365_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.10 (исключая)

cpe:2.3:h:tp-link:fr365:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:tp-link:g36w-4g_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.5 (исключая)

cpe:2.3:h:tp-link:g36w-4g:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:tp-link:eap655-wall_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.2 (исключая)

cpe:2.3:h:tp-link:eap655-wall:1.0:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:tp-link:eap660_hd_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.1 (исключая)

Одно из

cpe:2.3:h:tp-link:eap660_hd:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap660_hd:2.0:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:tp-link:eap620_hd_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.1 (исключая)

Одно из

cpe:2.3:h:tp-link:eap620_hd:3.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap620_hd:3.20:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:tp-link:eap610-outdoor_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.1 (исключая)

Одно из

cpe:2.3:h:tp-link:eap610-outdoor:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap610-outdoor:1.20:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:tp-link:eap610_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.1 (исключая)

Одно из

cpe:2.3:h:tp-link:eap610:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap610:2.0:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:tp-link:eap623-outdoor_hd_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.1 (исключая)

cpe:2.3:h:tp-link:eap623-outdoor_hd:1.0:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:tp-link:eap625-outdoor_hd_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.1 (исключая)

cpe:2.3:h:tp-link:eap625-outdoor_hd:1.0:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:tp-link:eap772_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (исключая)

cpe:2.3:h:tp-link:eap772:2.0:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:tp-link:eap772-outdoor_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (исключая)

cpe:2.3:h:tp-link:eap772-outdoor:1.0:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:tp-link:eap770_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (исключая)

cpe:2.3:h:tp-link:eap770:2.0:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:tp-link:eap723_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (исключая)

cpe:2.3:h:tp-link:eap723:1.0:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:tp-link:eap773_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap773:1.0:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:tp-link:eap783_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap783:1.0:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:tp-link:eap772_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap772:1.0:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:tp-link:eap787_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap787:1.0:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:tp-link:eap720_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap720:1.0:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:tp-link:eap723_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap723:2.0:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:tp-link:eap725-wall_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.2 (исключая)

cpe:2.3:h:tp-link:eap725-wall:1.0:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:tp-link:eap215_bridge_kit_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (исключая)

cpe:2.3:h:tp-link:eap215_bridge_kit:3.0:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:tp-link:eap211_bridge_kit_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (исключая)

cpe:2.3:h:tp-link:eap211_bridge_kit:3.0:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:tp-link:beam_bridge_5_ur_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.5 (исключая)

cpe:2.3:h:tp-link:beam_bridge_5_ur:1.0:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:tp-link:eap603gp-desktop_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:eap603gp-desktop:1.0:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:tp-link:eap615gp-wall_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

Одно из

cpe:2.3:h:tp-link:eap615gp-wall:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap615gp-wall:1.20:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:tp-link:eap625gp-wall_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

Одно из

cpe:2.3:h:tp-link:eap625gp-wall:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap625gp-wall:1.20:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:tp-link:eap610gp-desktop_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

Одно из

cpe:2.3:h:tp-link:eap610gp-desktop:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap610gp-desktop:1.20:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:eap610gp-desktop:1.26:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:tp-link:eap650gp-desktop_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1 (исключая)

cpe:2.3:h:tp-link:eap650gp-desktop:1.0:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:tp-link:eap653_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3 (исключая)

cpe:2.3:h:tp-link:eap653:1.0:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:tp-link:eap650-outdoor_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3 (исключая)

cpe:2.3:h:tp-link:eap650-outdoor:1.0:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:tp-link:eap230-wall_firmware:*:*:*:*:*:*:*:*

Версия до 3.3.1 (исключая)

cpe:2.3:h:tp-link:eap230-wall:1.0:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:tp-link:eap235-wall_firmware:*:*:*:*:*:*:*:*

Версия до 3.3.1 (исключая)

cpe:2.3:h:tp-link:eap235-wall:1.0:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:tp-link:eap603-outdoor_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1 (исключая)

cpe:2.3:h:tp-link:eap603-outdoor:1.0:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:tp-link:eap653_ur_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2 (исключая)

cpe:2.3:h:tp-link:eap653_ur:1.0:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:tp-link:eap650-desktop_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:eap650-desktop:1.0:*:*:*:*:*:*:*

Конфигурация 59

Одновременно

cpe:2.3:o:tp-link:eap615-wall_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:tp-link:eap615-wall:1.0:*:*:*:*:*:*:*

Конфигурация 60

Одновременно

cpe:2.3:o:tp-link:eap100-bridge_kit_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3 (исключая)

cpe:2.3:h:tp-link:eap100-bridge_kit:1.0:*:*:*:*:*:*:*

Конфигурация 61

Одновременно

cpe:2.3:o:tp-link:er706w-4g_firmware:*:*:*:*:*:*:*:*

Версия до 2.1.0 (исключая)

cpe:2.3:h:tp-link:er706w-4g:2.0:*:*:*:*:*:*:*

Конфигурация 62

Одновременно

cpe:2.3:a:tp-link:omada_controller:*:*:*:*:-:*:*:*

Версия до 6.0.0.34 (исключая)

Одно из

cpe:2.3:h:tp-link:oc200:1:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:oc200:2:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:oc300:1.6:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:oc400:1.6:*:*:*:*:*:*:*

Конфигурация 63

Одновременно

cpe:2.3:a:tp-link:omada_controller:*:*:*:*:-:*:*:*

Версия до 5.15.24 (исключая)

Одно из

cpe:2.3:h:tp-link:oc220:1:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:oc220:2:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00201

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-760

NVD-CWE-noinfo

Связанные уязвимости

GHSA-gwgw-6q3h-28pg

CVSS3: 5.9

github

7 месяцев назад

BDU:2026-00854

CVSS3: 5.3

fstec

7 месяцев назад

Уязвимость микропрограммного обеспечения сетевых шлюзов TP-Link Omada, связанная с использованием одностороннего хеширования с предсказуемыми случайными данными, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

EPSS

Процентиль: 10%

0.00201

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-760

NVD-CWE-noinfo