CVE-2025-9293

Yüksək

Təsvir

Sertifikatın təsdiqlənməsi məntiqindəki zəiflik tətbiqlərə TLS kommunikasiyası zamanı etibarsız və ya düzgün təsdiqlənməmiş server kimliklərini qəbul etməyə imkan verə bilər. İmtiyazlı şəbəkə mövqeyində olan hücumçu, əgər özünü kommunikasiya kanalının daxilinə yerləşdirə bilsə, trafiki tuta və ya dəyişdirə bilər. Uğurlu istismar tətbiq məlumatlarının konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına ata bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Tp-link Aginet

Dərc13 fev 2026

İlk görülmə13 fev 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

tp-link aginet2.13.6 və ya daha yeni versiya
tp-link deco3.9.163 və ya daha yeni versiya
tp-link festa1.7.1 və ya daha yeni versiya
tp-link kasa3.4.350 və ya daha yeni versiya
tp-link kidshield1.1.21 və ya daha yeni versiya
tp-link omada4.25.25 və ya daha yeni versiya
tp-link omada_guard1.1.28 və ya daha yeni versiya
tp-link tapo3.14.111 və ya daha yeni versiya
tp-link tether4.12.27 və ya daha yeni versiya
tp-link tp-partner2.0.1 və ya daha yeni versiya
tp-link tpcamera3.2.17 və ya daha yeni versiya
tp-link vigi2.7.70 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tp-link aginet	v < 2.13.6	2.13.6
tp-link deco	v < 3.9.163	3.9.163
tp-link festa	v < 1.7.1	1.7.1
tp-link kasa	v < 3.4.350	3.4.350
tp-link kidshield	v < 1.1.21	1.1.21
tp-link omada	v < 4.25.25	4.25.25
tp-link omada_guard	v < 1.1.28	1.1.28
tp-link tapo	v < 3.14.111	3.14.111
tp-link tether	v < 4.12.27	4.12.27
tp-link tp-partner	v < 2.0.1	2.0.1
tp-link tpcamera	v < 3.2.17	3.2.17
tp-link vigi	v < 2.7.70	2.7.70
tp-link wi-fi_navi	v < 1.5.5	1.5.5
tp-link wifi_toolkit	v < 1.4.28	1.4.28

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.