CVE-2026-5040
Orta
Təsvir
TP-Link Deco M5 v1 istifadəçi etimadnamələrini saxlamaq üçün zəif parol heşləmə mexanizmindən istifadə edir. Sistemin komprometasiyası və ya imtiyazlı giriş vasitəsilə parol heşini əldə edən hücumçu brute-force və ya lüğət hücumları həyata keçirə bilər. Uğurlu istismar nəticəsində autentifikasiya etimadnamələrinin açıqlanması, bərpa edilmiş parolla əlaqəli imtiyazlardan asılı olaraq cihazın idarəetmə funksiyalarına icazəsiz girişin mümkün olması ilə nəticələnə bilər. Əsas təhlükəsizlik təsiri məxfilik itkisidir.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
Məhsul
Tp-link Deco M5 Firmware
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-916CWE-916
Necə düzəltmək olar
Yeniləyin
- tp-link deco_m5_firmware1.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link deco_m5_firmware | v < 1.9.4 | 1.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.