CVE-2025-13399
Yüksək
Təsvir
VX800v v1.0 versiyasının veb interfeysinin tətbiq təbəqəsi şifrələməsindəki zəiflik, yaxınlıqda olan hücumçunun zəif AES açarını brute-force üsulu ilə tapmasına və tutulmuş trafiki dekripsiya etməsinə şərait yaradır. Uğurlu istismar üçün şəbəkə yaxınlığı tələb olunur, lakin autentifikasiya tələb edilmir və bu, ötürülən məlumatların konfidensiallığına, bütövlüyünə və əlçatanlığına yüksək təsir göstərə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Tp-link Vx800v Firmware
Dərc29 yan 2026
İlk görülmə29 yan 2026
Zəiflik növüCWE-331CWE-331
Necə düzəltmək olar
Yeniləyin
- tp-link vx800v_firmware800.0.11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link vx800v_firmware | v < 800.0.11 | 800.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.