CVE-2025-15628
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
03/08/2026
Última modificación:
07/08/2026
Descripción
*** Pendiente de traducción *** Affected<br />
Omada devices rely on embedded certificates that are shared across deployments<br />
to establish trust between controllers and managed devices.<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
An attacker<br />
who obtains the embedded certificates may be able to impersonate trusted<br />
controllers or devices and intercept affected communications.
Impacto
Puntuación base 4.0
8.20
Gravedad 4.0
ALTA
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:tp-link:omada_oc200_v3_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_oc200_v3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_oc300_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_oc300:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_oc400_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_oc400:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_fusion_2.5g_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_fusion_2.5g:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_er707-m2_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_er707-m2:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_tl-sg3452x_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_tl-sg3452x:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_sg3428xmpp_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:tp-link:omada_sg3428xmpp:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:tp-link:omada_sg3428xmp_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página