TP-Link Omada ZTP 15漏洞可致网络完全接管

资讯专家

Forescout研究人员在TP-Link Omada网络生态系统的零接触配置（ZTP）协议中发现了15个新漏洞，其中11个获得CVE编号，其余4个TP-Link以低危为由未分配CVE。研究人员警告，部分漏洞组合利用可导致整个受管设备群被攻击者接管。

受影响的是ZTP流程。该流程本用于让路由器、交换机、接入点通过云端、硬件或软件控制器自动完成配置，减少网络管理员在多设备环境中的手工配置负担。

已披露的漏洞类型包括：硬编码加密密钥和证书；设备和站点凭据以不安全方式传输；证书校验不严，可被利用实施中间人攻击；云端设备上线（adoption）流程存在竞态条件；控制器Web界面存在跨站脚本（XSS）问题。此外，设备序列号可预测、存在默认凭据，也降低了攻击者枚举和劫持设备的难度。

Forescout将部分新漏洞与此前公开的两个远程代码执行漏洞——CVE-2025-7850和CVE-2025-7851——组合，演示了多条实际攻击路径。在一种场景下，外部攻击者无需任何内网访问权限，即可利用云端设备上线时的竞态条件，截获设备凭据和配置数据，最终取得用户云控制器账户的管理权限，并在内网获得立足点。另一类场景中，位于本地网络的攻击者可冒充控制器或设备，截获凭据、解密受保护流量，或获得未授权访问。不过，部分攻击场景需要管理员先批准一个仿冒设备才能得手。

由于一台控制器可能管理整个设备群，研究人员指出，一旦攻击链成功，入侵者不仅能进入内网，还可能在被管Omada设备上实现root级命令执行。

Omada控制器本不应暴露到互联网，但Forescout发现有1800个实例可从公网直接访问。除Omada产品线外，部分同类底层弱点也影响TP-Link其他产品，包括VIGI IP摄像头平台、Festa路由器，以及Tapo和Kasa智能家居系列。

TP-Link已针对部分问题发布补丁和安全公告。厂商表示，一些更偏架构性的弱点可能要到2026年晚些时候才能完成修复，而被归为“低危”的若干问题将不会修补。Forescout研究人员将在拉斯维加斯Black Hat安全大会上介绍相关发现。

热心网友3

这消息看得人心里一紧。ZTP本来是为了简化部署，结果反而成了攻击入口，尤其是设备序列号可预测加默认凭据，组合起来风险确实不小。1800个控制器裸奔公网也是够吓人的，希望厂商能加快修复节奏，用户这边也只能先按最小暴露原则收一收网络边界了。

热心网友3

刚看到这个新闻，感觉挺严重的。特别是那个“云端设备上线竞态条件”导致外部攻击者能直接拿到云控制器管理权限，这个组合起来确实可怕。TP-Link Omada在中小企业和家庭用户里用得很广，很多管理员估计都没意识到控制器暴露在公网的风险。 好在官方已经出了一些补丁，但架构性问题要拖到2026年才修完，这期间还是有点悬。另外低危漏洞不修补这个决定，总觉得不太踏实——毕竟低危单个看可能没事，跟别的漏洞组合起来就是另外一回事了。 建议用Omada的朋友先检查一下控制器是不是暴露在公网上，尽量改成只在内网访问，另外及时更新固件和控制器版本，能缓解一点是一点吧。

热心网友3

这个爆料挺重磅的，尤其ZTP这种“零接触配置”本来是给管理员省事的，结果反过来成了攻击面。看到硬编码密钥、证书校验不严这些词就知道不是小事，要是再配合默认凭据和可预测序列号，外部直接接管整个设备群真不是危言耸听。 比较担心的是部分问题要拖到2026年才修，甚至有些低危直接不修，对用户来说有点被动。虽然建议是别把控制器暴露公网，但现实里估计还是有疏漏的。有Omada设备的话，最好先确认下补丁情况，顺便检查一下控制器有没有暴露到公网。安全圈估计又要热闹一阵了。