CVE-2025-9292
Təsvir
Permissiv veb təhlükəsizlik konfiqurasiyası müəyyən şəraitdə müasir brauzerlər tərəfindən tətbiq edilən çarpaz mənşəli (cross-origin) məhdudiyyətlərin yanından keçilməsinə imkan verə bilər. İstismar üçün mövcud klient tərəfli inyeksiya zəifliyinin olması və istifadəçinin təsirlənmiş veb interfeysə girişinin olması tələb olunur. Uğurlu istismar həssas məlumatların icazəsiz açıqlanmasına səbəb ola bilər. TP-Link tərəfindən avtomatik tətbiq edilən yenilənmiş Omada Cloud Controller servis versiyalarında problem aradan qaldırılıb. İstifadəçi tərəfindən hər hansı bir tindakan tələb olunmur.
Necə düzəltmək olar
- tp-link omada4.25.25 və ya daha yeni versiya
- tp-link aginet2.13.6 və ya daha yeni versiya
- tp-link deco3.9.163 və ya daha yeni versiya
- tp-link festa1.7.1 və ya daha yeni versiya
- tp-link kasa3.4.350 və ya daha yeni versiya
- tp-link kidshield1.1.21 və ya daha yeni versiya
- tp-link omada_guard1.1.28 və ya daha yeni versiya
- tp-link tapo3.14.111 və ya daha yeni versiya
- tp-link tether4.12.27 və ya daha yeni versiya
- tp-link tp-partner2.0.1 və ya daha yeni versiya
- tp-link tpcamera3.2.17 və ya daha yeni versiya
- tp-link vigi2.7.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link omada | v < 4.25.25 | 4.25.25 |
| tp-link aginet | v < 2.13.6 | 2.13.6 |
| tp-link deco | v < 3.9.163 | 3.9.163 |
| tp-link festa | v < 1.7.1 | 1.7.1 |
| tp-link kasa | v < 3.4.350 | 3.4.350 |
| tp-link kidshield | v < 1.1.21 | 1.1.21 |
| tp-link omada_guard | v < 1.1.28 | 1.1.28 |
| tp-link tapo | v < 3.14.111 | 3.14.111 |
| tp-link tether | v < 4.12.27 | 4.12.27 |
| tp-link tp-partner | v < 2.0.1 | 2.0.1 |
| tp-link tpcamera | v < 3.2.17 | 3.2.17 |
| tp-link vigi | v < 2.7.70 | 2.7.70 |
| tp-link wi-fi_navi | v < 1.5.5 | 1.5.5 |
| tp-link wifi_toolkit | v < 1.4.28 | 1.4.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.