Média
CVE-2025-9290 — Authentication Weakness on Omada Controllers, Gateways and Access Points
An authentication weakness was identified in Omada Controllers, Gateways and Access Points, controller-device adoption due to improper handling of random values. Exploitation requires advanced network positioning and allows an attacker to intercept adoption traffic and forge valid authentication through offline precomputation, potentially exposing sensitive information and compromising confidentiality.
Descrição oficial em inglês (tradução ainda não revisada).
5
Baixa
Quem explora e qual a prioridade
Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.
Nenhum sinal de exploração nas fontes consultadas até agora.
Como a nota foi calculada
- EPSS 0.2% (probabilidade de exploração em 30 dias)+2
- Severidade técnica (medium)+3
A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).
Triagem
Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.
Exploração
Não confirmada
Fora da CISA KEV — ausência de registro, não prova de que não é explorada.
EPSS FIRST
0,23%
à frente de 12% das CVEs pontuadas · 14/10/2026
Afeta
TP-Link Systems Inc.
Beam Bridge 5 Ur Firmware e mais 85
CVSS base
5.9
Média · 3 fonte(s)
Avaliação SSVC da CISA CISA
Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.
Exploração
Nenhuma
nenhuma · prova de conceito · ativa
Automatizável
Não
se um atacante consegue automatizar as etapas da cadeia de ataque
Impacto técnico
Parcial
parcial · controle total do componente vulnerável
Remediação
Correções e mitigações documentadas pelas fontes — com link para o aviso original.
Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.
Primeiras 24 horas
Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.
- Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (TP-Link Systems Inc. Beam Bridge 5 Ur Firmware, TP-Link Systems Inc. Dr3220v-4g Firmware, TP-Link Systems Inc. Dr3650v Firmware…).
- O ataque é pela rede e não exige privilégios: restrinja a exposição (ACLs, VPN, WAF) até corrigir.
- Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
- Procure nos logs disponíveis sinais de tentativa de exploração, erros e anomalias de autenticação.
Escopo afetado
Fabricante, produto e versões como as fontes os descrevem.
| Fabricante | Produto | Versões | Status | Fonte |
|---|---|---|---|---|
| TP-Link Systems Inc. | Beam Bridge 5 Ur Firmware | < 1.1.5 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Dr3220v-4g Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Dr3650v Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Dr3650v-4g Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap100-bridge Kit Firmware | < 1.0.3 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap211 Bridge Kit Firmware | < 1.1.4 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap215 Bridge Kit Firmware | < 1.1.4 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap230-wall Firmware | < 3.3.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap235-wall Firmware | < 3.3.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap603-outdoor Firmware | < 1.5.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap603gp-desktop Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap610 Firmware | < 1.6.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap610-outdoor Firmware | < 1.6.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap610gp-desktop Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap615-wall Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap615gp-wall Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap620 Hd Firmware | < 1.6.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap623-outdoor Hd Firmware | < 1.6.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap625-outdoor Hd Firmware | < 1.6.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap625gp-wall Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap650-desktop Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap650-outdoor Firmware | < 1.3.3 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap650gp-desktop Firmware | < 1.0.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap653 Firmware | < 1.3.3 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap653 Ur Firmware | < 1.4.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap655-wall Firmware | < 1.6.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap660 Hd Firmware | < 1.6.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap720 Firmware | < 1.1.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap723 Firmware | < 1.1.2< 1.3.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap725-wall Firmware | < 1.1.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap770 Firmware | < 1.3.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap772 Firmware | < 1.3.2< 1.1.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap772-outdoor Firmware | < 1.3.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap773 Firmware | < 1.1.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap783 Firmware | < 1.1.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Eap787 Firmware | < 1.1.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er605 Firmware | < 2.3.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er605w Firmware | < 2.0.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er701-5g-outdoor Firmware | < 1.0.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er703wp-4g-outdoor Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er706w Firmware | < 1.2.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er706w-4g Firmware | < 1.2.1< 2.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er706wp-4g Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er707-m2 Firmware | < 1.3.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er7206 Firmware | < 2.2.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er7212pc Firmware | < 2.2.1 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er7406 Firmware | < 1.2.2 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er7412-m2 Firmware | < 1.1.0 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Er8411 Firmware | < 1.3.5 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Fr365 Firmware | < 1.1.10 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | G36w-4g Firmware | < 1.1.5 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Oc200 Firmware | < 2.22.9< 1.37.9 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Oc220 Firmware | versões não especificadas pela fonte< 1.1.3 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Oc300 Firmware | < 1.31.9 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Oc400 Firmware | < 1.9.9 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Omada Access Point (EAP215 Bridge KIT 3.0, EAP211 Bridge KIT 3.0) | < 1.1.4 Build 20251112 Rel.34769 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP230-Wall v1.0, EAP235-Wall v1.0) | < 3.3.1 Build 20251203 Rel.58135 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP603-Outdoor v1.0, EAP615-Wall v1.0/v1.20) | < 1.5.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP603GP-Desktop, EAP615GP-Wall 1.20, EAP625GP-Wall 1.0/1.20, EAP610GP-Desktop 1.0/1.20/1.26), EAP650-Desktop v1.0) | < 1.1.0 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP615-Wall v1.0/v1.20) | < 1.5.10 Build 20250903 Rel.49784 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP650GP-Desktop 1.0) | < 1.0.1 Build 20250819 Rel.60298 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP653 UR v1.0) | < 1.4.2 Build 20251208 Rel.43830 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP653 v1.0, EAP650-Outdoor v1.0) | < 1.3.3 Build 20251111 Rel.72627 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP655-Wall v1.0) | < 1.6.2 Build 20251107 Rel.35700 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP660 HD v1.0/v2.0, EAP620 HD v2.0/v3.0/v3.20, EAP610/EAP610-Outdoor v1.0/v2.0, EAP623-Outdoor HD v1.0, EAP625-Outdoor HD v1.0)EAP | < 1.6.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP723 v1.0, EAP772 v2.0, EAP772-Outdoor v 1.0, EAP770 v2.0) | < 1.3.2 Build 20250901 Rel.52255 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Access Point (EAP772 v1.0, EAP773 v1.0, EAP783 v1.0, EAP787 v1.0, EAP720 v1.0, EAP725-Wall v1.0, EAp723 v2.0) | < 1.1.2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Beam Bridge 5 UR v1.0 | < 1.1.5 Build 20250928 Rel.68499 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Cloud Controller | < 6.0.0.100 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Controller | < 6.0.0.100< 6.0.0.24< 6.0.0.34< 5.15.24 | Vulnerável | NIST National Vulnerability Database |
| TP-Link Systems Inc. | Omada EAP100-Bridge KIT v1.0 | < 1.0.3 Build 20251015 Rel.62058 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Festa Gateway FR365 | < 1.1.10 Build 20250626 Rel.81746 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER605 v2.0) | < 2.3.2 Build 20251029 Rel.12727 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER605W 2.0) | < 2.0.2 Build 20250723 Rel.39048 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER701-5G-Outdoor) | < 1.0.0 Build 20250826 Rel.68862 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER706W-4G 2.0) | < 2.1.0 Build 20250810 Rel.77020 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER707-M2, ER-8411) | < 1.3.x | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER7206 v2.0) | < 2.2.2 Build 20250724 Rel.11109 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER7406, ER706W, ER706-4G) | < 1.2.x | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER7412-M2, ER706WP-4G, ER703WP-4G-Outdoor, DR3220v-4G, DR3650v, DR3650v-4G) | < 1.1.0 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway (ER8411) | < 1.3.5 Build 20251028 Rel.06811 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway ER7212PC 2.0 | < 2.2.1 Build 20251027 Rel.75129 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Gateway G36W-4G | < 1.1.5 Build 20250710 Rel.62142 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Hardware Controller (OC200, OC300, OC400) | < 6.0.0.34 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Hardware Controller OC220 | < 5.15.24 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| TP-Link Systems Inc. | Omada Software Controller | < 6.0.0.24 | Vulnerável | CVE Program (cve.org) e CISA ADP |
Características do ataque
O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.
Vetor de ataque
Rede
Complexidade
Alta
Privilégios exigidos
Nenhum
Interação do usuário
Nenhuma
Escopo
Inalterado
Confidencialidade
Alto
Integridade
Nenhum
Disponibilidade
Nenhum
Todas as pontuações coletadas
As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.
| Nota | Versão | Severidade | Explor. | Impacto | Pontuado por |
|---|---|---|---|---|---|
| 6.0 | CVSS 4.0 | Média | — | — | f23511db-6c3e-4e32-a477-6aa17d310630 via NIST National Vulnerability Database |
| 6.0 | CVSS 4.0 | Média | — | — | TPLink via CVE Program (cve.org) e CISA ADP |
| 5.9 | CVSS 3.1 | Média | 2.2 | 3.6 | nvd@nist.gov via NIST National Vulnerability Database |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N (nota exibida no topo: nvd@nist.gov) Fraqueza MITRE
Classe de fraqueza segundo o catálogo CWE do MITRE.
EPSS ao longo do tempo FIRST
13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 0.23%
Detecção
Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.
- Priorize telemetria de borda para o componente exposto na rede (proxy, WAF, IDS/IPS).
Linha do tempo
O que aconteceu com esta CVE, do mais recente ao mais antigo.
- 2026
- Produtos afetados adicionados · tp-link systems inc./omada software controller, tp-link systems inc./omada cloud controller, tp-link systems inc./omada
- Avaliação SSVC atualizada
- Ficha publicada
- CVSS alterado · 5.9
- Status na fonte alterado · → Analyzed
- Registro criado nesta base
- CVE publicada
Atividade das fontes
Leituras que se repetem foram contadas em vez de listadas.
- 1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026
Referências
3 no registro
Em outras páginas do site
CVEs relacionadas (mesmos produtos)
- Média CVE-2025-9522 Blind Server-Side Request Forgery (SSRF) in Omada Controller 26/01/2026
- Média CVE-2025-9520 IDOR Leading to Owner Account Hijacking in Omada Controller 26/01/2026
- Média CVE-2025-9521 Password Confirmation Bypass in Omada Controller 26/01/2026
- Média CVE-2025-9289 Cross-Site Scripting (XSS) on Omada Controllers 22/01/2026
- Crítica CVE-2025-6542 OS command injection in multiple parameters 20/10/2025
- Alta CVE-2025-7850 Authenticated OS command execution 20/10/2025
Não consta em nenhuma fonte consultada
Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.
- Nenhuma versão corrigida, patch ou mitigação documentada.
- Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
- Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
- Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.
Respondido a partir deste registro
Texto montado apenas com os campos acima — sem afirmações adicionais.
O que os defensores devem saber primeiro?
CVE-2025-9290 é "Authentication Weakness on Omada Controllers, Gateways and Access Points", de severidade Média. Afeta Beam Bridge 5 Ur Firmware (TP-Link Systems Inc.); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 5.9 descreve a severidade técnica. EPSS 0.23% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.
Comentários
Discussão técnica moderada. Leia as regras da comunidade.
Nenhum comentário ainda.
Entre ou crie uma conta para comentar e sugerir correções.