CVE Listesine Dön
CVE-2025-15628

Hardcoded Certificates in TP-Link Omada Device Communications

CVSS Skor

8.2

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 ay önce

Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-15628 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Affected Omada devices rely on embedded certificates that are shared across deployments to establish trust between controllers and managed devices. An attacker who obtains the embedded certificates may be able to impersonate trusted controllers or devices and intercept affected communications.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-15628 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1TP-Link Systems Inc.Omada Gateways İncele
2TP-Link Systems Inc.Omada Switches İncele
3TP-Link Systems Inc.Omada Access Points İncele
4TP-Link Systems Inc.Omada Controllers İncele
5TP-Link Systems Inc.Omada OLTs İncele
6tp-linkomada oc200 v3 firmware İncele
7tp-linkomada oc200 v3 İncele
8tp-linkomada oc300 firmware İncele
9tp-linkomada oc300 İncele
10tp-linkomada oc400 firmware İncele
11tp-linkomada oc400 İncele
12tp-linkomada fusion 2.5g firmware İncele
13tp-linkomada fusion 2.5g İncele
14tp-linkomada er707-m2 firmware İncele
15tp-linkomada er707-m2 İncele
16tp-linkomada tl-sg3452x firmware İncele
17tp-linkomada tl-sg3452x İncele
18tp-linkomada sg3428xmpp firmware İncele
19tp-linkomada sg3428xmpp İncele
20tp-linkomada sg3428xmp firmware İncele
21tp-linkomada sg3428xmp İncele
22tp-linkomada sg3428x firmware İncele
23tp-linkomada sg3428x İncele
24tp-linkomada sg2005p-pd firmware İncele
25tp-linkomada sg2005p-pd İncele
26tp-linkomada sg3452p firmware İncele
27tp-linkomada sg3452p İncele
28tp-linkomada sg3452 firmware İncele
29tp-linkomada sg3452 İncele
30tp-linkomada sg3428mp firmware İncele
31tp-linkomada sg3428mp İncele
32tp-linkomada sg3428 firmware İncele
33tp-linkomada sg3428 İncele
34tp-linkomada sg3210 firmware İncele
35tp-linkomada sg3210 İncele
36tp-linkomada tl-sg3210 firmware İncele
37tp-linkomada tl-sg3210 İncele
38tp-linkomada sg2452lp firmware İncele
39tp-linkomada sg2452lp İncele
40tp-linkomada sg2428p firmware İncele
41tp-linkomada sg2428p İncele
42tp-linkomada sg2428lp firmware İncele
43tp-linkomada sg2428lp İncele
44tp-linkomada sg2218p firmware İncele
45tp-linkomada sg2218p İncele
46tp-linkomada sg2218 firmware İncele
47tp-linkomada sg2218 İncele
48tp-linkomada sg2016p firmware İncele
49tp-linkomada sg2016p İncele
50tp-linkomada sg2210mp firmware İncele
51tp-linkomada sg2210mp İncele
52tp-linkomada sg2210p firmware İncele
53tp-linkomada sg2210p İncele
54tp-linkomada sg2008p firmware İncele
55tp-linkomada sg2008p İncele
56tp-linkomada sg2008 firmware İncele
57tp-linkomada sg2008 İncele
58tp-linkomada sg2206mp firmware İncele
59tp-linkomada sg2206mp İncele
60tp-linkomada es210xpp-m2 firmware İncele
61tp-linkomada es210xpp-m2 İncele
62tp-linkomada es210x-m2 firmware İncele
63tp-linkomada es210x-m2 İncele
64tp-linkomada es206xpp-m2 firmware İncele
65tp-linkomada es206xpp-m2 İncele
66tp-linkomada es206x-m2 firmware İncele
67tp-linkomada es206x-m2 İncele
68tp-linkomada es228gmp firmware İncele
69tp-linkomada es228gmp İncele
70tp-linkomada es228gp firmware İncele
71tp-linkomada es228gp İncele
72tp-linkomada es224g firmware İncele
73tp-linkomada es224g İncele
74tp-linkomada es220gp firmware İncele
75tp-linkomada es220gp İncele
76tp-linkomada es216g firmware İncele
77tp-linkomada es216g İncele
78tp-linkomada es210gmp firmware İncele
79tp-linkomada es210gmp İncele
80tp-linkomada es210gp firmware İncele
81tp-linkomada es210gp İncele
82tp-linkomada es208gp firmware İncele
83tp-linkomada es208gp İncele
84tp-linkomada es208g firmware İncele
85tp-linkomada es208g İncele
86tp-linkomada es206gp firmware İncele
87tp-linkomada es206gp İncele
88tp-linkomada es205gp firmware İncele
89tp-linkomada es205gp İncele
90tp-linkomada es205g firmware İncele
91tp-linkomada es205g İncele
92tp-linkomada es220gmp firmware İncele
93tp-linkomada es220gmp İncele
94tp-linkomada es1024ge firmware İncele
95tp-linkomada es1024ge İncele
96tp-linkomada er7206 firmware İncele
97tp-linkomada er7206 İncele
98tp-linkomada er706w firmware İncele
99tp-linkomada er706w İncele
100tp-linkomada er8411 firmware İncele
101tp-linkomada er8411 İncele
102tp-linkomada er605 firmware İncele
103tp-linkomada er605 İncele
104tp-linkomada er7412-m2 firmware İncele
105tp-linkomada er7412-m2 İncele
106tp-linkomada er706w-4g firmware İncele
107tp-linkomada er706w-4g İncele
108tp-linkomada er703wp-4g-outdoor firmware İncele
109tp-linkomada er703wp-4g-outdoor İncele
110tp-linkomada er706wp-4g firmware İncele
111tp-linkomada er706wp-4g İncele
112tp-linkomada s7500-24y4c firmware İncele
113tp-linkomada s7500-24y4c İncele
114tp-linkomada s7500-26xf6y firmware İncele
115tp-linkomada s7500-26xf6y İncele
116tp-linkomada s6500-48mpp6y firmware İncele
117tp-linkomada s6500-48mpp6y İncele
118tp-linkomada s6500-24mpp4y firmware İncele
119tp-linkomada s6500-24mpp4y İncele
120tp-linkomada s6500-48gp6xf firmware İncele
121tp-linkomada s6500-48gp6xf İncele
122tp-linkomada s6500-48g6xf firmware İncele
123tp-linkomada s6500-48g6xf İncele
124tp-linkomada s6500-24gp4xf firmware İncele
125tp-linkomada s6500-24gp4xf İncele
126tp-linkomada s6500-24g4xf firmware İncele
127tp-linkomada s6500-24g4xf İncele
128tp-linkomada sx6632yf firmware İncele
129tp-linkomada sx6632yf İncele
130tp-linkomada sx3032f firmware İncele
131tp-linkomada sx3032f İncele
132tp-linkomada sx3016f firmware İncele
133tp-linkomada sx3016f İncele
134tp-linkomada sx3008f firmware İncele
135tp-linkomada sx3008f İncele
136tp-linkomada sg3428xf firmware İncele
137tp-linkomada sg3428xf İncele
138tp-linkomada sx3832mpp firmware İncele
139tp-linkomada sx3832mpp İncele
140tp-linkomada sx3832 firmware İncele
141tp-linkomada sx3832 İncele
142tp-linkomada sx3206hpp firmware İncele
143tp-linkomada sx3206hpp İncele
144tp-linkomada sg3428xpp-m2 firmware İncele
145tp-linkomada sg3428xpp-m2 İncele
146tp-linkomada sg3428x-m2 firmware İncele
147tp-linkomada sg3428x-m2 İncele
148tp-linkomada sg3218xp-m2 firmware İncele
149tp-linkomada sg3218xp-m2 İncele
150tp-linkomada sg3210xhp-m2 firmware İncele
151tp-linkomada sg3210xhp-m2 İncele
152tp-linkomada sg3210x-m2 firmware İncele
153tp-linkomada sg3210x-m2 İncele
154tp-linkomada sg2210xmp-m2 firmware İncele
155tp-linkomada sg2210xmp-m2 İncele
156tp-linkomada sg6654xhp firmware İncele
157tp-linkomada sg6654xhp İncele
158tp-linkomada sg6654x firmware İncele
159tp-linkomada sg6654x İncele
160tp-linkomada sg6428xhp firmware İncele
161tp-linkomada sg6428xhp İncele
162tp-linkomada sg6428x firmware İncele
163tp-linkomada sg6428x İncele
164tp-linkomada sg5452xmpp firmware İncele
165tp-linkomada sg5452xmpp İncele
166tp-linkomada sg5452x firmware İncele
167tp-linkomada sg5452x İncele
168tp-linkomada sg5428xmpp firmware İncele
169tp-linkomada sg5428xmpp İncele
170tp-linkomada sg5428x firmware İncele
171tp-linkomada sg5428x İncele
172tp-linkomada sg3452xmpp firmware İncele
173tp-linkomada sg3452xmpp İncele
174tp-linkomada sg3452xp firmware İncele
175tp-linkomada sg3452xp İncele
176tp-linkomada ds1016ge firmware İncele
177tp-linkomada ds1016ge İncele
178tp-linkomada ds108ge firmware İncele
179tp-linkomada ds108ge İncele
180tp-linkomada ds105ge firmware İncele
181tp-linkomada ds105ge İncele
182tp-linkomada ds1008x firmware İncele
183tp-linkomada ds1008x İncele
184tp-linkomada ds105x firmware İncele
185tp-linkomada ds105x İncele
186tp-linkomada ds108g-m2 firmware İncele
187tp-linkomada ds108g-m2 İncele
188tp-linkomada ds105g-m2 firmware İncele
189tp-linkomada ds105g-m2 İncele
190tp-linkomada ds1024g firmware İncele
191tp-linkomada ds1024g İncele
192tp-linkomada ds1016g firmware İncele
193tp-linkomada ds1016g İncele
194tp-linkomada ds110gmp firmware İncele
195tp-linkomada ds110gmp İncele
196tp-linkomada ds108g firmware İncele
197tp-linkomada ds108g İncele
198tp-linkomada ds106gpp firmware İncele
199tp-linkomada ds106gpp İncele
200tp-linkomada ds106p firmware İncele
Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.2CVSS V4_0HIGHCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:NCVE CNA
8.2CVSS V40HIGHCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
7.5CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

4 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

cvelist

CNA çözüm referansı

Kaynağı aç
cvelist

CNA çözüm referansı

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-15628 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-15628 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ
YetkiGerekmiyor
Kullanıcı—

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

8.2 / 10
Attack VectorAdjacentComplexityLowPrivilegesNoneUser Interact.RequiredConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Attack VectorAdjacent (Komşu Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionP
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)P
Availability (Erişilebilirlik)None (Yok)

Yama doğrulandı

4 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-15628"