CVE-2025-15557
Yüksek
Açıklama
TP-Link Tapo H100 v1 ve Tapo P100 v1 modellerindeki bir Hatalı Sertifika Doğrulaması zafiyeti, aynı ağ segmentindeki bir on-path saldırganın şifreli cihaz-bulut iletişimini yakalamasına ve değiştirmesine olanak tanır. Bu durum, cihazdan buluta iletişimin gizliliğini ve bütünlüğünü tehlikeye atarak cihaz verilerinin veya işlemlerinin manipüle edilmesine yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Tp-link Tapo H100 Firmware
Yayın5 Şub 2026
İlk görülme5 Şub 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- tp-link tapo_h100_firmware1.6.1 ya da sonraki bir sürüm
- tp-link tapo_p100_firmware1.2.6 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_h100_firmware | v < 1.6.1 | 1.6.1 |
| tp-link tapo_p100_firmware | v < 1.2.6 | 1.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.