CVE-2026-105814
Təsvir
TP-Link Tapo C210 V3.60 versiyasında DS JSON API-da autentifikasiyadan yan keçmə zəifliyi mövcuddur. Həm qorunan əməliyyatı, həm də ictimai onboarding ilə bağlı sahələri ehtiva edən xüsusi hazırlanmış JSON sorğusu modul səviyyəsində avtorizasiya yoxlamalarının qeyri-ardıcıl tətbiqinə səbəb ola bilər ki, bu da pan-tilt-zoom idarəetməsi daxil olmaqla qorunan kamera əməliyyatlarının etibarlı autentifikasiya sessiyası olmadan icrasına şərait yaradır. Uğurlu istismar, bitişik şəbəkədə olan autentifikasiya olunmamış hücumçuya etibarlı autentifikasiya sessiyası olmadan pan-tilt-zoom (PTZ) idarəetməsi də daxil olmaqla qorunan kamera əməliyyatlarını yerinə yetirməyə imkan verə bilər. Bu, kamera funksionallığının icazəsiz manipulyasiyası ilə nəticələnə bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. Tapo C210 v3.6V3.6_1.2.7 Build 260818 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Tapo C210 v3.6 | v < V3.6_1.2.7 Build 260818 | V3.6_1.2.7 Build 260818 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.