TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar
close notice
This article is also available in English. It was translated with technical assistance and editorially reviewed before publication.
.
Aufgrund mehrerer Sicherheitslücken können Angreifer Unternehmen mit Netzwerkhardware von TP-Link Omada attackieren. Im schlimmsten Fall sind Geräte vollständig kompromittierbar. Damit das nicht passiert, müssen Admins eine reparierte Firmware installieren.
Weiterlesen nach der Anzeige
TP-Links Omada-Serie besteht aus professionellen Access Points, Routern mit Firewall und VPN-Funktion und Switches. Derartige Geräte finden sich in der Regel nicht in Privathaushalten, sondern in kleinen und mittleren Unternehmen oder Hotels und Praxen.
Drei Schwachstellen geschlossen
In einer Warnmeldung listet der Netzwerkausrüster die betroffenen Produkte und Sicherheitslücken auf. Konkret bedroht sind etwa die Gigabit-Multi-WAN-VPN-Router ER605 und TL-R605. Am gefährlichsten gilt eine als „kritisch“ eingestufte Sicherheitslücke (CVE-2026-19586). Geräte sind darüber aber nur angreifbar, wenn ein OpenVPN-Server läuft. Ist das der Fall und ein Angreifer in der Position einen Verbindungsversuch zu initiieren, kann er aus der Ferne ohne Authentifizierung eigene Befehle ausführen. Im Anschluss kann er die volle Kontrolle über Geräte erlangen.
Zwei weitere Softwareschwachstellen sind mit dem Bedrohungsgrad „mittel“ eingestuft. Hat ein Angreifer Netzwerkzugriff, kann er Captive-Portal-Sessions terminieren (CVE-2026-9033). Aufgrund von Fehlern in der Dynamic-DNS-Funktionalität (DDNS) findet die Übertragung von Zugangsdaten an einen Drittanbieter-DDNS-Service unverschlüsselt statt, sodass Angreifer Log-in-Daten mitschneiden können.
Sicherheitsupdates installieren
Dagegen sind die folgenden Firmwareversionen abgesichert:
Weiterlesen nach der Anzeige
1.0.1 Build 20260722 Rel.16854
1.0.2 Build 20260723 Rel.43271
1.0.3 Build 20260723 Rel.40931
1.1.7 Build 20260723 Rel.41712
1.1.11 Build 20260723 Rel.41624
1.2.0 Build 20260630 Rel.82652
1.2.0 Build 20260630 Rel.82947
1.2.0 Build 20260630 Rel.83311
1.2.0 Build 20260630 Rel.83347
1.2.6 Build 20260723 Rel.41321
1.2.11 Build 20260723 Rel.41567
1.3.4 Build 20260625 Rel.43136
1.4.1 Build 20260708 Rel.64832
1.4.4 Build 20260625 Rel.43063
2.0.4 Build 20260723 Rel.43763
2.1.11 Build 20260723 Rel.41624
2.3.5 Build 20260625 Rel.43136
2.4.3 Build 20260722 Rel.40250
2.4.4 Build 20260630 Rel.14398