เผยช่องโหว่ TP-Link Omada 15 รายการ เสี่ยงถูกเจาะเครือข่ายองค์กรได้ตั้งแต่ขั้นตอนติดตั้ง
นักวิจัยด้านความปลอดภัยจาก Forescout เปิดเผยช่องโหว่รวม 15 รายการ ในระบบ Zero-Touch Provisioning (ZTP) ของ TP-Link Omada ซึ่งอาจเปิดทางให้ผู้โจมตีเข้ายึดอุปกรณ์เครือข่าย ขโมยข้อมูลรับรองของผู้ดูแลระบบ แทรกซึมเข้าสู่เครือข่ายภายในองค์กร และเปลี่ยนอุปกรณ์ให้กลายเป็นจุดเริ่มต้นของการโจมตีได้
ผลการวิจัยในหัวข้อ “Zero Day Provisioning” ถูกนำเสนอในงาน Black Hat USA 2026 โดยชี้ให้เห็นว่า จุดอ่อนสำคัญไม่ได้อยู่ที่อุปกรณ์เพียงอย่างเดียว แต่เกิดจาก “ความเชื่อถือ” ระหว่างอุปกรณ์กับระบบจัดการผ่านคลาวด์ ซึ่งเป็นหัวใจของการติดตั้งและตั้งค่าอุปกรณ์แบบอัตโนมัติ
TP-Link ได้ทยอยออกแพตช์แก้ไขช่องโหว่หลายรายการแล้ว พร้อมแนะนำให้ผู้ใช้งานเร่งอัปเดตระบบโดยเร็ว
ช่องโหว่กระทบตั้งแต่ขั้นตอนติดตั้งอุปกรณ์
Zero-Touch Provisioning หรือ ZTP เป็นเทคโนโลยีที่ช่วยให้ผู้ดูแลระบบสามารถนำอุปกรณ์ใหม่ เช่น เราเตอร์ สวิตช์ เกตเวย์ และ Access Point มาเชื่อมต่อเข้าระบบได้ทันที โดยอุปกรณ์จะค้นหา Controller ยืนยันตัวตน รับค่าคอนฟิก และอัปเดตเฟิร์มแวร์โดยอัตโนมัติ ไม่จำเป็นต้องตั้งค่าทีละเครื่อง
อย่างไรก็ตาม Forescout พบว่ากระบวนการดังกล่าวมีช่องโหว่หลายจุด ทั้งการตรวจสอบตัวตนที่ไม่รัดกุม การจัดการข้อมูลรับรองที่ไม่ปลอดภัย การใช้กุญแจเข้ารหัสและใบรับรอง (Certificate) ที่ฝังไว้ในระบบ รวมถึงการตรวจสอบใบรับรองดิจิทัลที่ไม่เข้มงวดเพียงพอ
ผลลัพธ์คือ ผู้โจมตีอาจปลอมตัวเป็นอุปกรณ์หรือเซิร์ฟเวอร์ที่เชื่อถือได้ ดักรับข้อมูลที่ควรเข้ารหัส หรือหลอกให้อุปกรณ์เชื่อมต่อกับระบบปลอมแทนระบบจริง
นอกจากระบบ Omada แล้ว ช่องโหว่บางส่วนยังกระทบผลิตภัณฑ์ Festa, ระบบกล้องวงจรปิด VIGI, บริการคลาวด์ของ TP-Link และแอปพลิเคชันบน Android ได้แก่ Tapo, Kasa, Omada และ Tether
ยึดอุปกรณ์ได้ตั้งแต่ยังไม่เริ่มใช้งาน
นักวิจัยระบุว่า แนวทางโจมตีที่อันตรายที่สุดเกิดขึ้นก่อนที่อุปกรณ์จะถูกเพิ่มเข้าสู่ระบบขององค์กรอย่างสมบูรณ์
ผู้โจมตีสามารถคาดเดาหมายเลขซีเรียลของอุปกรณ์ ซึ่งถูกกำหนดเรียงลำดับอย่างต่อเนื่อง จากนั้นดึงข้อมูลอุปกรณ์ที่กำลังรอการเชื่อมต่อกับระบบคลาวด์ และปลอมแปลง MAC Address ให้ตรงกับอุปกรณ์เป้าหมาย
เมื่ออาศัยช่องโหว่ CVE-2025-15630 ซึ่งเกี่ยวข้องกับกระบวนการรับอุปกรณ์เข้าสู่ระบบผ่านคลาวด์ (Cloud Adoption Race Condition) ผู้โจมตีอาจได้รับข้อมูลการตั้งค่าที่ควรส่งไปยังอุปกรณ์จริงแทน
หากผสานกับช่องโหว่อื่น ๆ ที่เกี่ยวข้องกับรหัสผ่านเริ่มต้นและการจัดเก็บข้อมูลรับรองที่ไม่ปลอดภัย ผู้โจมตีอาจเข้าถึงข้อมูลสำคัญ เช่น บัญชีผู้ดูแลระบบ ค่าแฮชของรหัสผ่าน ข้อมูลประจำไซต์งาน และแม้แต่กุญแจหรือข้อมูลรับรองของระบบ VPN
หากเชื่อมโยงกับช่องโหว่เดิม อาจลุกลามสู่เครือข่ายภายใน
Forescout ยังพบช่องโหว่บนเว็บอินเทอร์เฟซของ Omada Controller เช่น CVE-2025-9289 ซึ่งเป็นช่องโหว่ Cross-Channel Scripting และ CVE-2025-9292 ที่เกี่ยวข้องกับนโยบายความปลอดภัยของเว็บ (Content Security Policy) ที่กำหนดสิทธิ์กว้างเกินไป
หากผู้โจมตีสามารถเข้าถึงระบบได้ อาจแทรกโค้ด JavaScript อันตราย หลอกให้ผู้ดูแลระบบกรอกข้อมูลเข้าสู่ระบบ และใช้บัญชีที่ขโมยมาเปลี่ยนแปลงการตั้งค่าของอุปกรณ์ทั้งหมดที่อยู่ภายใต้การบริหารจัดการ
นักวิจัยเตือนว่า เมื่อช่องโหว่ชุดใหม่นี้ถูกนำไปใช้ร่วมกับช่องโหว่ Command Injection ของ TP-Link ที่เคยเปิดเผยก่อนหน้านี้ ได้แก่ CVE-2025-7850 และ CVE-2025-7851 ผู้โจมตีอาจสร้างเส้นทางโจมตีตั้งแต่การค้นหาอุปกรณ์ที่เปิดใช้งานบนอินเทอร์เน็ต ไปจนถึงการเข้าถึงเครือข่ายภายในองค์กรได้สำเร็จ
TP-Link แนะนำให้องค์กรอัปเดตเฟิร์มแวร์ของอุปกรณ์ ซอฟต์แวร์ Omada Controller และแอปพลิเคชันที่ได้รับผลกระทบทันที พร้อมเปลี่ยนรหัสผ่านที่ใช้สำหรับการติดตั้งอุปกรณ์เป็นรหัสผ่านที่แข็งแรง เปิดใช้งานการยืนยันตัวตนหลายขั้นตอน (MFA) สำหรับบัญชี TP-Link Cloud หากรองรับ รวมถึงเปลี่ยนกุญแจ VPN และใบรับรองดิจิทัลที่อาจได้รับผลกระทบ
นอกจากนี้ ผู้ดูแลระบบควรหลีกเลี่ยงการเปิด Omada Controller ให้เข้าถึงได้โดยตรงจากอินเทอร์เน็ต พร้อมแบ่งส่วนเครือข่าย (Network Segmentation) ใช้ระบบควบคุมการเข้าถึงเครือข่าย เช่น 802.1X และ Network Access Control (NAC) รวมถึงเฝ้าระวังพฤติกรรมผิดปกติของอุปกรณ์และ Controller เพื่อช่วยลดผลกระทบหากเกิดการโจมตีขึ้น