Quince fallas en TP-Link Omada permiten secuestrar el aprovisionamiento de redes

Forescout Research – Vedere Labs divulgó 15 vulnerabilidades que afectan los flujos Zero-Touch Provisioning de TP-Link Omada y componentes de confianza compartidos con otras familias. Los problemas abarcan adopción de dispositivos, autenticación, tratamiento de credenciales, validación de certificados y comunicaciones con controladores y servicios cloud.

Los investigadores demostraron que un atacante puede anticiparse a la adopción legítima de un dispositivo mediante números de serie predecibles y direcciones MAC suplantadas. Al encadenar otras debilidades puede extraer configuraciones y hashes, capturar credenciales cloud y ejecutar comandos con privilegios elevados en equipos administrados.

El problema transforma un proceso concebido para desplegar equipos a gran escala en un vector de toma de control de flotas. La suplantación de un controlador o del servicio cloud puede exponer credenciales de sitio, VPN y administración, y abrir una ruta desde el plano de gestión hacia redes internas y dispositivos físicos.

TP-Link coordinó la divulgación, publicó avisos individuales para los CVE y señaló que distribuyó actualizaciones y mitigaciones en varias etapas. Algunos escenarios exigen combinar vulnerabilidades y condiciones específicas, pero su impacto agregado supera el de cada falla aislada.