CVE-2026-102369
Təsvir
Tapo C120 v1 və C200 V5 giriş sınağı məlumatlarını kifayət qədər qorumur və ya MacTool handler tərəfindən emal edilən hücumçu tərəfindən idarə olunan giriş məlumatlarını təmizləmir. Eyni lokal şəbəkədə olan autentifikasiya olunmamış hücumçu, inzibati sessiya əldə etmək üçün giriş sınağı məlumatlarını yenidən göndərə (replay), yenidən yükləmədən sonra əlçatan olan imtiyazlı xidməti aktivləşdirə və cihazın idarəetmə prosesində ixtiyari əmrləri icra etmək üçün xüsusi hazırlanmış giriş məlumatları təqdim edə bilər. Uğurlu istismar kamerada ixtiyari əmrlərin icrasına imkan verə bilər və təsirlənmiş cihazın konfidensiallığını, bütövlüyünü və əlçatanlığını poza bilər. İstismar eyni lokal şəbəkədən giriş, giriş sınağı məlumatlarının yenidən göndərilməsi, imtiyazlı xidmətin aktivləşdirilməsi və cihazın yenidən yüklənməsini tələb edir.
Necə düzəltmək olar
- TP-Link Systems Inc. Tapo C200 v5V5_1.4.6 Build 260709 Rel.27675n və ya daha yeni versiya
- TP-Link Systems Inc. Tapo C120 v1V1_1.9.4 Build 260813 Rel.79754n və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Tapo C200 v5 | v < V5_1.4.6 Build 260709 Rel.27675n | V5_1.4.6 Build 260709 Rel.27675n |
| TP-Link Systems Inc. Tapo C120 v1 | v < V1_1.9.4 Build 260813 Rel.79754n | V1_1.9.4 Build 260813 Rel.79754n |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.