CVE-2026-100420
Orta
Təsvir
Deco BE63-ün cloud-client demonunda həssas məlumatların sızması zəifliyi autentifikasiya olunmuş hücumçulara TP-Link ID hesab şifrəsini açıq mətndə əldə etməyə imkan verir. Uğurlu istismar hücumçulara əlaqəli bulud hesabını ələ keçirməyə və təsirlənmiş istifadəçi adından icazəsiz hərəkətlər etməyə imkan verə bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulDeco BE63 V2.0
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-202CWE-202
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. Deco BE63 V2.01.3.3 Build 26071612 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Deco BE63 V2.0 | v < 1.3.3 Build 26071612 | 1.3.3 Build 26071612 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.