Unternehmen, die TP-Links Netzwerkmanagementlösung Omada einsetzen, sollten ihre Systeme aktualisieren und Zugangsdaten austauschen. Hersteller und Sicherheitsforscher warnen vor mehreren Schwachstellen, über die Angreifer im schlimmsten Fall vollständigen Zugriff auf Netzwerke erlangen können. Hinweise auf eine Ausnutzung liegen bislang nicht vor.
Omada ermöglicht die zentrale Verwaltung von Netzwerkkomponenten. Über das Zero-Touch-Provisioning (ZTP) erhalten Geräte automatisch Konfigurationen, Zugangsdaten und Firmware. Dadurch ist der Controller eine wichtige Schnittstelle im Unternehmensnetzwerk.
Forescout-Forscher haben mehrere Schwachstellen veröffentlicht. Dazu zählen hartkodierte Schlüssel und Zertifikate sowie Lücken für Schadcodeausführung und Root-Shell-Zugriff. Kombinierte Angriffe können weitreichenden Netzwerkzugriff ermöglichen. Auch verwaltete IP-Kameras können betroffen sein.
TP-Link nennt betroffene Produkte, verweist für Versionsinformationen jedoch teilweise auf Supportbeiträge. Einige Lücken wurden bereits im Oktober 2025 geschlossen. Administratoren sollten aktuelle Omada-Apps und Firmware einsetzen sowie Passwörter, VPN-Schlüssel und Zertifikate rotieren.
Quelle:
https://support.omadanetworks.com/us/document/130627/
Audit und Beratung zu ISO 27001, TISAX und NIS2
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com