CVE-2026-0651
Açıklama
TP-Link Tapo C260 v1, D235 v1, C211 v2 ve C520WS v2.6 modellerinde, HTTP sunucusunun GET isteklerini işleme sürecinde bir path traversal zafiyeti tespit edilmiştir. Sunucu, URL kodlu girdiyi tamamen çözmeden önce yol normalleştirmesi gerçekleştirmekte ve normalleştirme başarısız olduğunda ham yolu kullanmaya geri dönmektedir. Bir saldırgan, dizin kısıtlamalarını atlayan ve hedeflenen web kök dizinin dışındaki dosyalara erişim sağlayan özel olarak hazırlanmış, URL kodlu traversal dizileri göndererek bu mantık hatasını istismar edebilir. Başarılı bir istismar, kimliği doğrulanmış saldırganların hassas sistem dosyalarının ve kimlik bilgilerinin ifşa edilmesine olanak tanıyabilirken; kimliği doğrulanmamış saldırganlar hassas olmayan statik varlıklara erişim sağlayabilir.
Nasıl düzeltilir
- tp-link tapo_c260_firmware1.1.9 ya da sonraki bir sürüm
- tp-link.com/us/support/download/tapo-c260/v1/
- tp-link.com/en/support/download/tapo-c260/v1/
- tp-link.com/en/support/download/tapo-d235/
- tp-link.com/us/support/download/tapo-c520ws/
- tp-link.com/en/support/download/tapo-c520ws/
- tp-link.com/en/support/download/tapo-c211/v2/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c211/v2/#Firmware-Release-Notes
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c260_firmware | v < 1.1.9 | 1.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.