۱۵ حفرهٔ امنیتی در تجهیزات Omada تی‌پی‌لینک
خلاصهٔ کامل‌تر
آزمایشگاه Vedere شرکت Forescout تو Black Hat USA جزئیات ۱۵ آسیب‌پذیری تازه رو در مکانیزم zero-touch provisioning یا همون ZTP تجهیزات Omada تی‌پی‌لینک منتشر کرد. ZTP روشیه که تیم IT یا سرویس‌دهنده می‌تونه دستگاه‌های شبکه رو بدون پیکربندی دستی سر سایت و بر اساس یه کانفیگ از پیش تعیین‌شده از راه دور آماده کنه. Omada هم خط محصولات شبکهٔ تجاری تی‌پی‌لینکه: اکسس‌پوینت، سوییچ، گیت‌وی و روتر VPN که بیشتر تو کسب‌وکارهای کوچک و متوسط استفاده میشه.
به گفتهٔ Forescout این نقص‌ها تو چهار دستهٔ اثر جا می‌گیرن: اجرای کد سمت کلاینت، افشای اطلاعات، ربودن و جعل دستگاه، و به‌خطر افتادن ارتباطات رمزشده. از ۱۵ مورد، ۱۱ تاشون شناسهٔ CVE گرفتن — از جمله CVE-2025-9289 تا CVE-2025-9293 و CVE-2025-15627 تا CVE-2025-15631 — و چهار تای باقی‌مونده بدون شناسه موندن. اون چهار تا به پذیرش دستگاه فقط با دونستن شماره سریال، رمزهای پیش‌فرضِ زمان adoption، سریال‌های قابل حدس و لینک‌های دانلود موقتِ بدون احرازهویت مربوطن.
تو یکی از سناریوهایی که محقق‌ها توصیف کردن، مهاجم از راه دور شماره سریال‌های قابل حدس رو پیمایش می‌کنه تا آدرس MAC و دستگاه‌های منتظر adoption رو پیدا کنه، خودش رو جای یکی از اون‌ها جا می‌زنه، از یه شرایط رقابتی موقع adoption ابری سوءاستفاده می‌کنه و با رمز پیش‌فرض احراز هویت میشه. نتیجه‌ش اینه که کنترلر کانفیگ دستگاه رو لو می‌ده: نام کاربری به‌صورت متن ساده، هش MD5 بدون سالت و احتمالاً کلیدهای VPN.
از اون‌جا مهاجم می‌تونه با تزریق جاوااسکریپت به پنل مدیریتی کنترلر، ادمین رو فیشینگ کنه و اعتبارنامهٔ کنترلر ابری رو بدزده؛ بعدش دستگاه‌های تحت مدیریت رو بازپیکربندی کنه، تونل VPN به شبکهٔ داخلی بسازه و با دو نقص تزریق فرمان قبلی، یعنی CVE-2025-7850 و CVE-2025-7851، تجهیزات شبکه رو تصاحب کنه. Forescout می‌گه بیش از ۱۸۰۰ کنترلر Omada در دسترس از اینترنت پیدا کرده، در حالی که این کنترلرها اصلاً برای قرار گرفتن مستقیم روی اینترنت طراحی نشدن.
نکات کلیدی:
- ۱۵ آسیب‌پذیری تازه در ZTP تجهیزات Omada که تی‌پی‌لینک وصله‌شون کرده
- ۱۱ مورد شناسهٔ CVE گرفتن و چهار مورد بدون شناسه موندن
- زنجیره با CVE-2025-7850 و CVE-2025-7851 به اجرای کد از راه دور می‌رسه
- افشای کانفیگ شامل هش MD5 بدون سالت و احتمالاً کلیدهای VPN
- فریمور و اپ‌ها رو آپدیت کنین، MFA روشن کنین و اسرار رو بچرخونین
