CVE-2025-15629

highPriorität · verfolgen · 30EPSS 0.003 · 25. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.33% (25th) EPSS

CVSS 7.5 · high

Is it mine?

116 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-24

A cryptographic weakness exists in the Omada adoption protocol where session encryption keys used to protect communications between controllers and managed devices may be predictable due to insufficient entropy in session key generation. An attacker who successfully intercepts adoption-related communications may be able to recover session encryption keys and decrypt affected communications.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 3.6–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v4.06.9mediumCVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:Nsecondary · ENISA EU

v4.06.9mediumCVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.03.6lowCVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-331US

betroffene Produkte (116)

Betroffene Produkte und Versionsbereiche.

Omada Access Points≤ 0enisa_euvdEU
Omada Controllers≤ 0enisa_euvdEU
Omada Switches≤ 0enisa_euvdEU
Omada gateways≤ 0enisa_euvdEU
tp-link omada ds1008x firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds1008x_firmware:*:*:*:*:*:*:*:*
tp-link omada ds1016g firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds1016g_firmware:*:*:*:*:*:*:*:*
tp-link omada ds1016ge firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds1016ge_firmware:*:*:*:*:*:*:*:*
tp-link omada ds1018gmp firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds1018gmp_firmware:*:*:*:*:*:*:*:*
tp-link omada ds1024g firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds1024g_firmware:*:*:*:*:*:*:*:*
tp-link omada ds105g firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds105g_firmware:*:*:*:*:*:*:*:*
tp-link omada ds105g-m2 firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds105g-m2_firmware:*:*:*:*:*:*:*:*
tp-link omada ds105ge firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds105ge_firmware:*:*:*:*:*:*:*:*
tp-link omada ds105gp firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds105gp_firmware:*:*:*:*:*:*:*:*
tp-link omada ds105x firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds105x_firmware:*:*:*:*:*:*:*:*
tp-link omada ds106gpp firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds106gpp_firmware:*:*:*:*:*:*:*:*
tp-link omada ds106p firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds106p_firmware:*:*:*:*:*:*:*:*
tp-link omada ds108g firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds108g_firmware:*:*:*:*:*:*:*:*
tp-link omada ds108g-m2 firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds108g-m2_firmware:*:*:*:*:*:*:*:*
tp-link omada ds108ge firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds108ge_firmware:*:*:*:*:*:*:*:*
tp-link omada ds108gp firmwarealle VersionennvdUScpe:2.3:o:tp-link:omada_ds108gp_firmware:*:*:*:*:*:*:*:*

20 von 116 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2026-08-03geändert 2026-08-07

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan