TP-Link Corrige Falhas Críticas em Dispositivos Omada ZTP

As 15 vulnerabilidades críticas corrigidas pela TP-Link nos dispositivos Omada ZTP representam um vetor de ataque perigoso, principalmente pela possibilidade de execução remota de código (RCE). O provisionamento Zero-Touch (ZTP) é uma funcionalidade crucial para a eficiência na implantação de redes corporativas, permitindo configurar dispositivos remotamente. A descoberta, feita pela Forescout Vedere Labs e apresentada na conferência Black Hat USA, revela que falhas de segurança podem estar no coração da gestão da infraestrutura, afetando desde access points Wi-Fi até gateways e switches.

As vulnerabilidades variam de injeções de código client-side e vazamento de informações sensíveis até sequestro de dispositivos e comprometimento de comunicações criptografadas. O problema é amplificado porque as falhas podem ser combinadas com outras já conhecidas para criar cadeias de ataque mais complexas. Além dos controladores Omada, a abrangência atinge câmeras IP, dispositivos IoT e aplicativos móveis, ampliando o risco para diversos ambientes, incluindo as redes de pequenas e médias empresas e até implantações de nível corporativo, como o CEVIU News noticiou em 26 de maio de 2026 sobre as falhas da Ubiquiti UniFi OS.

Esta notícia mostra uma evolução preocupante nas táticas de ataque. As vulnerabilidades recém-descobertas podem ser encadeadas com duas falhas de injeção de comando previamente divulgadas (CVE-2025-7850 e CVE-2025-7851), permitindo que invasores comprometam a cadeia de confiança do Omada. O que antes eram problemas isolados, agora formam um caminho para infiltrar redes de forma mais abrangente. Além disso, a recorrência de alertas da TP-Link, como o noticiado em 26 de março de 2026 sobre falhas críticas de autenticação em roteadores, indica uma necessidade contínua de vigilância e correção por parte da empresa.

A integridade de uma rede corporativa depende diretamente da segurança de seus dispositivos de infraestrutura. A exploração dessas falhas no Omada ZTP poderia resultar em acesso não autorizado completo, roubo de dados, interrupção de serviços e até a criação de túneis VPN para dentro da rede interna. O fato de que mais de 1.800 controladores Omada acessíveis pela internet foram identificados, apesar de não serem projetados para exposição direta, sublinha a urgência. As empresas devem atualizar seus firmwares imediatamente e implementar práticas de segurança robustas, como autenticação multifator e credenciais únicas, para proteger seus ambientes.