CVE-2026-13230
Orta
Təsvir
TP-Link Kasa EC70 v4 və EC71 v4 cihazlarının lokal kəşf mexanizmində məxfi geolokasiya məlumatlarını autentifikasiya tələb etmədən ifşa edən məlumat sızması zəifliyi aşkar edilmişdir. Bu problem eyni lokal şəbəkədə olan hücumçunun xüsusi hazırlanmış cavablar vasitəsilə geolokasiya ilə bağlı məlumatları əldə etməsinə imkan verir. Zəiflik yalnız məxfiliyə təsir göstərir, bütövlüyə və ya əlçatanlığa təsir göstərdiyinə dair heç bir sübut yoxdur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı34. faiz dərəcəsi0,4%
Məhsul
Tp-link Kasa Ec70 Firmware
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- tp-link kasa_ec70_firmware2.4.1 və ya daha yeni versiya
- tp-link kasa_ec71_firmware2.4.1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link kasa_ec70_firmware | v < 2.4.1 | 2.4.1 |
| tp-link kasa_ec71_firmware | v < 2.4.1 | 2.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.