TP-Link Omada ZTP の 15件の脆弱性が FIX:root 権限でのコード実行やルーター・ハイジャックの恐れ

15 TP-Link Omada ZTP Flaws Enable Router Hijacking and Root Code Execution

2026/08/05 CyberSecurityNews — TP-Link の Omada Zero-Touch Provisioning (ZTP) に存在する 15 件の脆弱性により、エンタープライズ・ネットワークに対する攻撃につながる恐れがある。TP-Link Omada ZTP は、ルータ/スイッチ/ゲートウェイ/無線アクセスポイントなどを中央から管理するものであり、管理者による多数のデバイスの迅速な管理を支援するほか、新しいデバイスの接続によりコントローラが検出され、手動セットアップなしにコンフィグの詳細/認証情報/ファームウェア更新などが提供されるが、この利便性により、攻撃者にとって価値の高い標的となる。

Continue reading “TP-Link Omada ZTP の 15件の脆弱性が FIX:root 権限でのコード実行やルーター・ハイジャックの恐れ”