TP-Link Omada: ترقيع 15 ثغرة حرجة تتيح اختراق الشبكات

مقدمة تحليلية

TP-Link، في 4 أغسطس 2026، أصدرت تحديثات أمنية لمعالجة 15 ثغرة في آلية التزويد الصفري اللمس (ZTP) الخاصة بأجهزة شبكات Omada. هذه الثغرات، التي كشفت عنها أبحاث Forescout’s Vedere Labs وقدمت تفاصيلها في مؤتمر Black Hat USA، كانت قابلة للجمع مع عيبين أُفصح عنهما مسبقاً (CVE-2025-7850 و CVE-2025-7851) لتحقيق تنفيذ تعليمات برمجية عن بعد (RCE) واختراق الشبكات. تستهدف أجهزة Omada، التي تشمل نقاط وصول Wi-Fi ومحولات Ethernet وPoE وبوابات الإنترنت وموجهات VPN، قطاع الأعمال الصغيرة والمتوسطة، بالإضافة إلى انتشارها في deployments احترافية للمؤسسات. آلية ZTP هي أساس نشر هذه الأجهزة عن بُعد، مما يسمح لفرق تكنولوجيا المعلومات أو مزودي الخدمات المدارة (MSPs) بتهيئة كل شيء مسبقاً.

يكشف هذا الترقيع عن نقاط ضعف حرجة في البنية التحتية المصممة للراحة والكفاءة، حيث يمكن أن تتحول ميزات النشر السريع إلى بوابات اختراق للمهاجمين، مما يهدد بيانات الشبكة وسلامتها بشكل مباشر.

التحليل التقني

تتضمن الثغرات الخمس عشرة المكتشفة من قبل Forescout مجموعة واسعة من نقاط الضعف التي لا تقتصر على أجهزة Omada فحسب، بل تمتد لتطال منتجات وخدمات TP-Link الأخرى مثل كاميرات IP وأجهزة IoT المنزلية الذكية وتطبيقات الهاتف المحمول والحسابات السحابية. هذه الثغرات، التي أُدرج 11 منها ضمن معرفات CVE، تتوزع ضمن الفئات التالية:

• CVE-2025-9289 حتى CVE-2025-9293
• CVE-2025-15544
• CVE-2025-15627 حتى CVE-2025-15631

أما الثغرات الأربع المتبقية التي لم تحصل على أرقام تتبع، فتشمل الاعتماد على الأجهزة بمجرد معرفة الرقم التسلسلي، استخدام بيانات اعتماد افتراضية خلال عملية الاعتماد الأولية، قابلية التنبؤ بالأرقام التسلسلية، وتوفير الملفات عبر روابط تحميل مؤقتة غير مصادق عليها.

تندرج نقاط الضعف هذه ضمن أربع فئات تأثير رئيسية: تنفيذ تعليمات برمجية من جانب العميل (client-side code execution)، الكشف عن المعلومات (information disclosure)، اختطاف الأجهزة وانتحال هويتها (device hijacking and spoofing)، واختراق الاتصالات المشفرة. وفقاً لـ Forescout، يمكن للمهاجمين دمج هذه الثغرات الجديدة مع ثغرتي حقن الأوامر (command-injection) المكشوتين سابقاً، وهما CVE-2025-7850 و CVE-2025-7851، لكسر "سلسلة الثقة" الخاصة بـ Omada والتسلل إلى الشبكات.

أحد سيناريوهات الهجوم الموصوفة يكشف عن كيفية استغلال هذه الثغرات. يبدأ المهاجم عن بُعد بتعداد الأرقام التسلسلية القابلة للتنبؤ للأجهزة، مما يمكنه من الحصول على عناوين MAC وتحديد الأجهزة التي تنتظر الاعتماد. بعد ذلك، ينتحل المهاجم هوية أحد هذه الأجهزة ويستغل "حالة السباق" (race condition) أثناء عملية الاعتماد السحابي، ليقوم بالمصادقة باستخدام بيانات اعتماد افتراضية. هذا يؤدي إلى كشف وحدة التحكم (controller) لتكوين الجهاز، بما في ذلك اسم مستخدم بنص واضح، وتجزئة كلمة مرور MD5 غير مملحة، وربما مفاتيح VPN. علاوة على ذلك، يمكن للمهاجم حقن JavaScript في الواجهة الإدارية لوحدة التحكم لاستهداف مسؤول الشبكة بعملية تصيد وسرقة بيانات اعتماد وحدة التحكم السحابية الخاصة به. بمجرد سرقة هذه البيانات، يتمكن المهاجم من إعادة تكوين الأجهزة المدارة، وإنشاء أنفاق VPN داخل الشبكة الداخلية، واستغلال ثغرات حقن الأوامر المكشوتة سابقاً لاختراق معدات الشبكة.

السياق وتأثير السوق

تشكل هذه الثغرات تحدياً مباشراً لسمعة TP-Link في قطاع حلول الشبكات التجارية، خاصةً أن أجهزة Omada تُسوق لقطاعي الأعمال الصغيرة والمتوسطة (SMBs) وحتى للمؤسسات الكبرى عبر "deployments احترافية". كانت آلية ZTP تُعد ميزة تنافسية رئيسية، تَعِد بالسهولة والكفاءة في نشر الشبكات المعقدة، لكنها الآن أثبتت أنها ناقل اختراق محتمل. على عكس مزودي حلول الشبكات الرائدين مثل Cisco Meraki أو Ubiquiti UniFi، اللذين لطالما شددا على بروتوكولات الأمان الصارمة في آليات النشر عن بُعد ويتمتعان بمسيرة أطول في هذا السوق، فإن كشف Forescout عن هذه الثغرات في Omada يضع TP-Link تحت ضغط لإعادة تقييم أسسها الأمنية.

قبل هذا الكشف، كان الافتراض السائد هو أن أنظمة ZTP، المصممة لتبسيط إدارة الشبكات، تتضمن تدابير أمنية كافية لحماية عملية الاعتماد الأولية وبيانات التكوين. اليوم، يتغير هذا المعيار بشكل جذري: أصبحت ZTP نقطة ضعف حرجة يجب تدقيقها بعناية فائقة. يكشف تقرير Forescout عن وجود أكثر من 1,800 وحدة تحكم Omada مكشوفة على الإنترنت، رغم أن هذه الترتيبات لا تُفترض أن تكون معرضة بشكل مباشر للشبكة العنكبوتية. هذا العدد يشير إلى حجم الخطر المحتمل على الشركات التي تعتمد على هذه الأنظمة. بالإضافة إلى ذلك، فإن تطبيقات الهاتف المحمول Omada و Omada Guard، التي سجلت 1.1 مليون عملية تنزيل على Google Play، وتطبيقات TP-Link الأخرى التي تخدم ما بين 3 إلى 7 ملايين حساب نشط، هي أيضاً عرضة للخطر وتتطلب التحديث الفوري. الخاسر الأكبر هنا هو ثقة الشركات في أمن حلول TP-Link السحابية، مما قد يدفعها لإعادة النظر في خياراتها لصالح منافسين يقدمون سجل أمان أكثر صلابة، أو على الأقل يجبرهم على استثمار موارد إضافية في التدقيق الأمني الداخلي وتعزيز سياسات المصادقة متعددة العوامل (MFA) وإدارة كلمات المرور.

رؤية Glitch4Techs

الترقيع الأمني الذي أصدرته TP-Link هو استجابة متأخرة لخلل أمني هيكلي، ولا يمثل انتصاراً تقنياً بقدر ما هو اعتراف بالتقصير. الكشف عن 15 ثغرة، قابلة للاستغلال مع عيوب سابقة لتحقيق RCE واختراق كامل للشبكة، في نظام ZTP مصمم للأعمال، يعكس إهمالاً في مرحلة التصميم والتطبيق الأولي للأمان. لم يكن يجب أن تكون الأرقام التسلسلية قابلة للتنبؤ أو أن تُترك بيانات الاعتماد الافتراضية كطريق خلفي للاختراق في منتجات تستهدف الشركات. الحقيقة أن Forescout كشفت عن أكثر من 1,800 وحدة تحكم Omada مكشوفة على الإنترنت تُظهر أن الخطر لم يكن نظرياً فحسب، بل منتشراً بفعالية بسبب ضعف الممارسات الأمنية للمستخدمين وعدم توجيه TP-Link بشكل كافٍ.

هذا الكشف يؤكد أن نهج TP-Link في أمن الشبكات التجارية كان رخواً بشكل خطير. الحلول السريعة، مثل تحديثات البرامج الثابتة واستخدام كلمات مرور قوية، هي مجرد تدابير تصحيحية لعيوب جوهرية كان يجب تفاديها منذ البداية.