// HEISE ONLINE — CYBERSECURITY
TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar
Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Aufgrund mehrerer Sicherheitslücken können Angreifer Unternehmen mit Netzwerkhardware von TP-Link Omada attackieren. Im schlimmsten Fall sind Geräte vollständig kompromittierbar. Damit das nicht passiert, müssen Admins eine reparierte Firmware installieren.
TP-Links Omada-Serie besteht aus professionellen Access Points, Routern mit Firewall und VPN-Funktion und Switches. Derartige Geräte finden sich in der Regel nicht in Privathaushalten, sondern in kleinen und mittleren Unternehmen oder Hotels und Praxen.
In einer Warnmeldung listet der Netzwerkausrüster die betroffenen Produkte und Sicherheitslücken auf. Konkret bedroht sind etwa die Gigabit-Multi-WAN-VPN-Router ER605 und TL-R605. Am gefährlichsten gilt eine als „kritisch“ eingestufte Sicherheitslücke (CVE-2026-19586). Geräte sind darüber aber nur angreifbar, wenn ein OpenVPN-Server läuft. Ist das der Fall und ein Angreifer in der Position einen Verbindungsversuch zu initiieren, kann er aus der Ferne ohne Authentifizierung eigene Befehle ausführen. Im Anschluss kann er die volle Kontrolle über Geräte erlangen.
Zwei weitere Softwareschwachstellen sind mit dem Bedrohungsgrad „mittel“ eingestuft. Hat ein Angreifer Netzwerkzugriff, kann er Captive-Portal-Sessions terminieren (CVE-2026-9033). Aufgrund von Fehlern in der Dynamic-DNS-Funktionalität (DDNS) findet die Übertragung von Zugangsdaten an einen Drittanbieter-DDNS-Service unverschlüsselt statt, sodass Angreifer Log-in-Daten mitschneiden können.
Dagegen sind die folgenden Firmwareversionen abgesichert:
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.