Исследователи из Forescout обнаружили 15 новых уязвимостей в механизме zero-touch provisioning (ZTP) у сетевых устройств TP-Link Omada. Эти проблемы в сочетании с двумя ранее найденными RCE-багами позволяют злоумышленнику полностью скомпрометировать внутреннюю сеть.

Суть проблемы в том, что ZTP — это система автоматической настройки оборудования без участия администратора. Атакующий может перехватить этот процесс и внедрить собственное вредоносное ПО или конфигурацию ещё до того, как устройство начнёт работать.

Все найденные уязвимости затрагивают процесс первоначальной инициализации, когда оборудование обращается к контроллеру для получения настроек. Если злоумышленник контролирует сеть на этом этапе, он может подменить ответы и получить полный контроль над устройством, включая право на выполнение произвольного кода.

Ранее TP-Link уже выпускала патчи для двух RCE-уязвимостей, но новые проблемы пока остаются открытыми. Эксперты рекомендуют администраторам проверять журналы устройств и ограничивать доступ к портам, используемым для ZTP-процесса.

Ожидается, что TP-Link выпустит обновления прошивки для затронутых моделей в ближайшее время, но до этого момента устройства остаются уязвимыми для атак из локальной сети.