CVE-2025-13399
Yüksek
Açıklama
VX800v v1.0 sürümündeki web arayüzünün uygulama katmanı şifrelemesindeki bir zayıflık, bitişik konumdaki bir saldırganın zayıf AES anahtarını kaba kuvvet yöntemiyle çözmesine ve yakalanan trafiği şifresini çözerek okumasına olanak tanır. Başarılı bir istismar için ağ yakınlığı gerekir ancak kimlik doğrulama gerekmez; bu durum iletilen verilerin gizliliği, bütünlüğü ve erişilebilirliği üzerinde yüksek etkili sonuçlar doğurabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Tp-link Vx800v Firmware
Yayın29 Oca 2026
İlk görülme29 Oca 2026
Zayıflık türüCWE-331CWE-331
Nasıl düzeltilir
Güncelleyin
- tp-link vx800v_firmware800.0.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link vx800v_firmware | v < 800.0.11 | 800.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.