CVE-2026-15316
Təsvir
Tapo C200 v5-də şifrələnmiş etimad məlumatlarının emalı üçün konfiqurasiya xidmətində düzgün olmayan giriş yoxlaması zəifliyi aşkar edilmişdir. Hücumçu kifayət qədər yoxlamanın olmaması səbəbindən istisna emalı nasazlıqlarına səbəb ola biləcək həddindən artıq böyük şifrələnmiş şifrmətn dəyərləri göndərə bilər və bu, təsirlənmiş cihazın çökməsinə və ya yenidən başlamasına səbəb olur. Uğurlu istismar HTTPS idarəetmə və monitorinq funksionallığını müvəqqəti olaraq poza bilər və xidmət bərpa olunana qədər xidmətdən imtina (DoS) vəziyyətinə səbəb olur.
Necə düzəltmək olar
- tp-link tapo_c200_firmware1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c200_firmware | v < 1.4.6 | 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.