CVE-2026-105815
Təsvir
TP-Link Tapo C210 V3.60 versiyasında autentifikasiya olunmamış DS JSON API sorğuları vasitəsilə ortaq etibarlılıq məlumatları və kriptoqrafik metadata üzə çıxa bilər. Üzə çıxan ortaq etibarlılıq Streamd Digest autentifikasiya mexanizmi tərəfindən inzibatçı şifrəsi kimi qəbul edilə bilər ki, bu da autentifikasiya olunmamış qonşu şəbəkədəki hücumçunun cihaz hesabının şifrəsini bilmədən şifrlənmiş media sessiyaları qurmasına imkan verir. Uğurlu istismar etibarlılıq və kriptoqrafik məlumatların ifşasına, həmçinin şifrlənmiş media sessiyalarına icazəsiz girişə səbəb ola bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. Tapo C210 v3.6V3.6_1.2.7 Build 260818 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Tapo C210 v3.6 | v < V3.6_1.2.7 Build 260818 | V3.6_1.2.7 Build 260818 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.