CVE-2026-78577
Təsvir
Tapo C120 v1 və C200 V5 modellərində autentifikasiyanın olmaması səbəbindən HTTPS onboarding skan funksiyasında zəiflik mövcuddur. İlkin quraşdırmadan sonra eyni lokal şəbəkədə olan autentifikasiya olunmamış hücumçu skan hərəkətini çağıra və yaxınlıqdakı simsiz giriş nöqtələrinin meta məlumatlarını, o cümlədən SSID-ləri, BSSID-ləri, autentifikasiya və şifrələmə rejimlərini, həmçinin siqnal gücü məlumatlarını əldə edə bilər. Zəifliyin uğurlu istismarı kameranı əhatə edən simsiz mühit haqqında məlumatların sızmasına səbəb ola bilər ki, bu da hücumçuya lokal simsiz topologiyanın elementlərini öyrənməyə imkan verir.
Necə düzəltmək olar
- TP-Link Systems Inc. Tapo C200 v5V5_1.4.6 Build 260709 Rel.27675n və ya daha yeni versiya
- TP-Link Systems Inc. Tapo C120 v1V1_1.9.4 Build 260813 Rel.79754n və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Tapo C200 v5 | v < V5_1.4.6 Build 260709 Rel.27675n | V5_1.4.6 Build 260709 Rel.27675n |
| TP-Link Systems Inc. Tapo C120 v1 | v < V1_1.9.4 Build 260813 Rel.79754n | V1_1.9.4 Build 260813 Rel.79754n |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.