CVE-2026-34126
Təsvir
TP-Link Tapo L535E v1.0 və v3.0, Tapo P300 v1.0 və Tapo D100C v1.0 modellərində ilkin quraşdırma mərhələsi zamanı Bluetooth rabitəsinin şifrələnmədən, açıq mətn formatında ötürüldüyü bir boşluq müəyyən etmişdir. Bluetooth yalnız başlatma prosesi zamanı istifadə olunur. Bluetooth əhatə dairəsində olan hücumçu, Bluetooth sniffing və ya man-in-the-middle texnikalarından istifadə edərək bu davranışdan yararlana bilər ki, bu da Bluetooth rabitəsinə gizlicə qulaq asmaq, ötürülən quraşdırma məlumatlarını manipulyasiya etmək və potensial olaraq başlatma zamanı cihaz üzərində icazəsiz nəzarət əldə etməyə imkan verə bilər. D100C sizin Tapo kameranızla birlikdə təqdim edilən zəng cihazıdır və aşağıdakı Tapo məhsulları ilə tədarük edilir: D130, D210, D235, D225, TD21, TDB21 və TD25
Necə düzəltmək olar
- tp-link.com/us/support/download/tapo-l535e/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-l535e/v3/#Firmware-Release-Notes
- tp-link.com/jp/support/download/tapo-p300/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-p300/#Firmware-Release-Notes
- tp-link.com/jp/support/download/tapo-l535e/#Firmware-Release-Notes
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_l535e_firmware | 1.4.1 | — |
| tp-link tapo_p300_firmware | 1.4.0, 1.4.2 | — |
| tp-link tapo_d100c_firmware | 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.