CVE-2026-15315
Təsvir
Tapo C120 v1 və C200 v5 modellərində giriş autentifikasiyasının yoxlanılması modulunda yanlış autentifikasiya zəifliyi mövcuddur. Yerli şəbəkədə olan hücumçu, challenge parametrinin təsdiqlənməsindəki boşluqlardan istifadə edərək normal autentifikasiya nəzarətini yan keçə və inzibati sessiya tokenlərini əldə edə bilər. Uğurlu istismar hücumçuya sonradan imtiyazlı idarəetmə hərəkətlərini yerinə yetirməyə, icazəsiz inzibati giriş əldə etməyə və cihaz xidmətlərini müvəqqəti olaraq pozmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar.
Necə düzəltmək olar
- tp-link tapo_c120_firmware1.9.3 və ya daha yeni versiya
- tp-link tapo_c200_firmware1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c120_firmware | v < 1.9.3 | 1.9.3 |
| tp-link tapo_c200_firmware | v < 1.4.6 | 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.