CVE-2023-27126
Orta
Təsvir
TP-Link TAPO C200 kamera V3 (EU)-nun 1.1.22 Build 220725 proqram təminatı versiyasında istifadə olunan AES Key-IV cütlüyü bütün kameralarda təkrar istifadə olunur. Kameraya fiziki giriş imkanı olan hücumçu, qurbanın Wifi şifrəsini və TP-LINK hesab məlumatlarını ehtiva edən həssas məlumatları çıxara və dekripsiya edə bilir.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
Məhsul
Tp-link Tapo C200 Firmware
Dərc6 iyn 2023
İlk görülmə6 iyn 2023
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c200_firmware | 1.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.