CVE-2025-9292
Açıklama
İzin verici bir web güvenlik yapılandırması, belirli koşullar altında modern tarayıcılar tarafından uygulanan çapraz köken kısıtlamalarının atlatılmasına izin verebilir. İstismar edilmesi için mevcut bir istemci tarafı enjeksiyon zafiyetinin bulunması ve kullanıcının etkilenen web arayüzüne erişimi gerekir. Başarılı bir istismar, hassas bilgilerin yetkisiz şekilde ifşa edilmesine neden olabilir. TP-Link tarafından otomatik olarak dağıtılan güncellenmiş Omada Cloud Controller servis versiyonlarında düzeltilmiştir. Kullanıcı işlemi gerektirmez.
Nasıl düzeltilir
- tp-link omada4.25.25 ya da sonraki bir sürüm
- tp-link aginet2.13.6 ya da sonraki bir sürüm
- tp-link deco3.9.163 ya da sonraki bir sürüm
- tp-link festa1.7.1 ya da sonraki bir sürüm
- tp-link kasa3.4.350 ya da sonraki bir sürüm
- tp-link kidshield1.1.21 ya da sonraki bir sürüm
- tp-link omada_guard1.1.28 ya da sonraki bir sürüm
- tp-link tapo3.14.111 ya da sonraki bir sürüm
- tp-link tether4.12.27 ya da sonraki bir sürüm
- tp-link tp-partner2.0.1 ya da sonraki bir sürüm
- tp-link tpcamera3.2.17 ya da sonraki bir sürüm
- tp-link vigi2.7.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link omada | v < 4.25.25 | 4.25.25 |
| tp-link aginet | v < 2.13.6 | 2.13.6 |
| tp-link deco | v < 3.9.163 | 3.9.163 |
| tp-link festa | v < 1.7.1 | 1.7.1 |
| tp-link kasa | v < 3.4.350 | 3.4.350 |
| tp-link kidshield | v < 1.1.21 | 1.1.21 |
| tp-link omada_guard | v < 1.1.28 | 1.1.28 |
| tp-link tapo | v < 3.14.111 | 3.14.111 |
| tp-link tether | v < 4.12.27 | 4.12.27 |
| tp-link tp-partner | v < 2.0.1 | 2.0.1 |
| tp-link tpcamera | v < 3.2.17 | 3.2.17 |
| tp-link vigi | v < 2.7.70 | 2.7.70 |
| tp-link wi-fi_navi | v < 1.5.5 | 1.5.5 |
| tp-link wifi_toolkit | v < 1.4.28 | 1.4.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.