Omada ZTP trasforma un controllo di onboarding in takeover di flotta
L’errore da non fare è trattare l’onboarding di Omada come una fase di setup isolata. In questo ecosistema, la catena di fiducia che registra i dispositivi può diventare il punto da cui prendere il controllo del controller e, da lì, dell’intera flotta gestita.
Forescout ha documentato 15 vulnerabilità in Omada ZTP, con due ancore già note come CVE-2025-7850 e CVE-2025-7851, e ha mostrato catene che arrivano fino al controllo amministrativo del controller e, in alcuni casi, all’esecuzione di comandi con privilegi elevati sui dispositivi gestiti. TP-Link ha già corretto una parte dei problemi, ma alcune remediation slittano al 2026 e quattro issue restano senza CVE; i ricercatori hanno anche trovato circa 1.800 controller esposti sul web.
Nei contesti con controller esposto a Internet o con onboarding remoto, il rischio non è il singolo apparato compromesso ma la presa dell’intero piano di gestione. La stessa fiducia che rende semplice l’aggiunta dei dispositivi abbassa anche la barriera per un takeover di massa una volta che queste chain vengono industrializzate.