TP-Linkは、Omadaネットワーク機器のZero-Touch Provisioning（ZTP）メカニズムにおける15のセキュリティ脆弱性を修正した。脆弱性はForescoutのVedere Labsによって発見され、Black Hat USA 2025で発表された。この修正は、小規模および中規模企業で広く使用されている機器を標的にする潜在的なリモートコード実行攻撃を防ぐことを目的としている。

脆弱性の中には、固定された暗号化キー、情報漏洩、機器の乗っ取りおよびスプーフィング、暗号化トラフィックの危殤化などが含まれる。2つの既知のCVE-2025-7850およびCVE-2025-7851コマンドインジェクション脆弱性と組み合わせると、リモートコード実行が可能になる。Forescoutは、この連鎖がコントローラーおよびクライアント機器を介してネットワークへの侵入を可能にする可能性があることを示唆している。

研究者は、約1,800のOmadaコントローラーがインターネット経由でアクセス可能であることを発見したが、これらの機器を直接インターネットに公開することは推奨されない。TP-Linkは、ユーザーに最新のファームウェアをダウンロードするポータルを使用すること、強力で一意の管理者資格情報を使用すること、多要素認証を有効にすること、およびネットワークトラフィックを疑わしい活動に対して監視することを推奨している。