ГрамотаИБ ГрамотаИБ

BDU:2026-00854

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3) Средний уровень опасности (оценка CVSS 4.0 составляет 6) CVSS 5.300000190734863 · AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения сетевых шлюзов TP-Link Omada, связанная с использованием одностороннего хеширования с предсказуемыми случайными данными, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2025-9290

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения сетевых шлюзов TP-Link Omada связана с использованием одностороннего хеширования с предсказуемыми случайными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации

Способ устранения

Использование рекомендаций производителя: https://support.omadanetworks.com/us/document/114950/

Сведения записи

Дата публикации: 27.01.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
TP-Link Technologies Co Ltd.Beam Bridge 5 URдо 1.1.5 Build 20250928 Rel. 68499Не указана
TP-Link Technologies Co Ltd.Cloud Controllerдо 6.0.0.100Не указана
TP-Link Technologies Co Ltd.DR3220v-4Gдо 1.1.0 Build 20250801 Rel.81473Не указана
TP-Link Technologies Co Ltd.DR3650vдо 1.1.0 Build 20250801 Rel.81737Не указана
TP-Link Technologies Co Ltd.DR3650v-4Gдо 1.1.0 Build 20250801 Rel.81753Не указана
TP-Link Technologies Co Ltd.EAP100-Bridge KITдо 1.0.3 Build 20251015 Rel. 62058Не указана
TP-Link Technologies Co Ltd.EAP211 Bridge KITдо 1.1.4 Build 20251112 Rel. 34769Не указана
TP-Link Technologies Co Ltd.EAP215 Bridge KITдо 1.1.4 Build 20251112 Rel. 34769Не указана
TP-Link Technologies Co Ltd.EAP230-Wallдо 3.3.1 Build 20251203 Rel. 58135Не указана
TP-Link Technologies Co Ltd.EAP235-Wallдо 3.3.1 Build 20251203 Rel. 58135Не указана
TP-Link Technologies Co Ltd.EAP603-Outdoorдо 1.5.1 Build 20250917 Rel. 50214Не указана
TP-Link Technologies Co Ltd.EAP603GP-Desktopдо 1.1.0 Build 20251028 Rel. 81486Не указана
TP-Link Technologies Co Ltd.EAP610до 1.6.1 Build 20251218 Rel. 60435Не указана
TP-Link Technologies Co Ltd.EAP610-Outdoorдо 1.6.1 Build 20251218 Rel. 60435Не указана
TP-Link Technologies Co Ltd.EAP610GP-Desktopдо 1.1.0 Build 20251028 Rel. 81486Не указана
TP-Link Technologies Co Ltd.EAP615-Wallдо 1.5.10 Build 20250903 Rel. 49784Не указана
TP-Link Technologies Co Ltd.EAP615GP-Wallдо 1.1.0 Build 20251028 Rel. 81486Не указана
TP-Link Technologies Co Ltd.EAP620 HDдо 1.6.1 Build 20251218 Rel. 60435Не указана
TP-Link Technologies Co Ltd.EAP623-Outdoor HDдо 1.6.1 Build 20251218 Rel. 60435Не указана
TP-Link Technologies Co Ltd.EAP625-Outdoor HDдо 1.6.1 Build 20251218 Rel. 60435Не указана
TP-Link Technologies Co Ltd.EAP625GP-Wallдо 1.1.0 Build 20251028 Rel. 81486Не указана
TP-Link Technologies Co Ltd.EAP650-Desktopдо 1.1.0 Build 20251105 Rel. 50852Не указана
TP-Link Technologies Co Ltd.EAP650-Outdoorдо 1.3.3 Build 20251111 Rel. 72627Не указана
TP-Link Technologies Co Ltd.EAP650GP-Desktopдо 1.0.1 Build 20250819 Rel. 60298Не указана
TP-Link Technologies Co Ltd.EAP653до 1.3.3 Build 20251111 Rel. 72627Не указана
TP-Link Technologies Co Ltd.EAP653 URдо 1.4.2 Build 20251208 Rel. 43830Не указана
TP-Link Technologies Co Ltd.EAP655-Wallдо 1.6.2 Build 20251107 Rel. 35700Не указана
TP-Link Technologies Co Ltd.EAP660 HDдо 1.6.1 Build 20251218 Rel. 60476Не указана
TP-Link Technologies Co Ltd.EAP720до 1.1.2 Build 20250901 Rel. 74897Не указана
TP-Link Technologies Co Ltd.EAP723до 1.1.2 Build 20250901 Rel. 74897Не указана
TP-Link Technologies Co Ltd.EAP723до 1.3.2 Build 20250901 Rel. 52255Не указана
TP-Link Technologies Co Ltd.EAP725-Wallдо 1.1.2 Build 20250901 Rel. 74897Не указана
TP-Link Technologies Co Ltd.EAP770до 1.3.2 Build 20250901 Rel. 52255Не указана
TP-Link Technologies Co Ltd.EAP772до 1.1.2 Build 20251030 Rel. 58575Не указана
TP-Link Technologies Co Ltd.EAP772до 1.3.2 Build 20250901 Rel. 52255Не указана
TP-Link Technologies Co Ltd.EAP772-Outdoorдо 1.3.2 Build 20250901 Rel. 52255Не указана
TP-Link Technologies Co Ltd.EAP773до 1.1.2 Build 20251030 Rel. 58575Не указана
TP-Link Technologies Co Ltd.EAP783до 1.1.2 Build 20251030 Rel. 58575Не указана
TP-Link Technologies Co Ltd.EAP787до 1.1.2 Build 20251013 Rel. 32717Не указана
TP-Link Technologies Co Ltd.ER605до 2.3.2 Build 20251029 Rel.12727Не указана
TP-Link Technologies Co Ltd.ER605Wдо 2.0.2 Build 20250723 Rel.39048Не указана
TP-Link Technologies Co Ltd.ER701-5G-Outdoorдо 1.0.0 Build 20250826 Rel.68862Не указана
TP-Link Technologies Co Ltd.ER703WP-4G-Outdoorдо 1.1.0 Build 20250822 Rel.08201Не указана
TP-Link Technologies Co Ltd.ER706Wдо 1.2.1 Build 20250821 Rel.80909Не указана
TP-Link Technologies Co Ltd.ER706W-4Gдо 1.2.1 Build 20250821 Rel.82492Не указана
TP-Link Technologies Co Ltd.ER706W-4Gдо 2.1.0 Build 20250810 Rel.77020Не указана
TP-Link Technologies Co Ltd.ER706WP-4Gдо 1.1.0 Build 20250810 Rel.77020Не указана
TP-Link Technologies Co Ltd.ER707-M2до 1.3.1 Build 20251009 Rel.67687Не указана
TP-Link Technologies Co Ltd.ER7206до 2.2.2 Build 20250724 Rel.11109Не указана
TP-Link Technologies Co Ltd.ER7212PCдо 2.2.1 Build 20251027 Rel.75129Не указана

Показано 50 из 66 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.