15 TP-Link Omada ZTP Flaws Enable Router Hijacking and Root Code Execution
2026/08/05 CyberSecurityNews — TP-Link の Omada Zero-Touch Provisioning (ZTP) に存在する 15 件の脆弱性により、エンタープライズ・ネットワークに対する攻撃につながる恐れがある。TP-Link Omada ZTP は、ルータ/スイッチ/ゲートウェイ/無線アクセスポイントなどを中央から管理するものであり、管理者による多数のデバイスの迅速な管理を支援するほか、新しいデバイスの接続によりコントローラが検出され、手動セットアップなしにコンフィグの詳細/認証情報/ファームウェア更新などが提供されるが、この利便性により、攻撃者にとって価値の高い標的となる。