FICHE CVE

CVE-2025-15629

Publiée le 2026-08-03 · Dernière modification le 2026-08-07

🇫🇷 EN BREF

Les contrôleurs TP-Link Omada et les appareils qu'ils gèrent sont affectés par une faiblesse dans la manière dont les clés de chiffrement de session sont générées. Un attaquant disposant d'un accès au réseau adjacent et capable d'intercepter le trafic d'adoption pourrait être en mesure de prédire ces clés et de déchiffrer les communications. Cela nécessite que l'attaquant se trouve sur le même réseau local et implique généralement une forme d'interaction de l'utilisateur ou un timing spécifique lors du processus d'adoption de l'appareil.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-331

Publiée2026-08-03

Dernière modification2026-08-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A cryptographic weakness exists in the Omada adoption protocol where session encryption keys used to protect communications between controllers and managed devices may be predictable due to insufficient entropy in session key generation. An attacker who successfully intercepts adoption-related communications may be able to recover session encryption keys and decrypt affected communications.