CVE-2026-100420

Orta

Açıklama

Deco BE63'ün cloud-client daemon bileşenindeki hassas bilgi ifşası zafiyeti, kimliği doğrulanmış saldırganların düz metin TP-Link ID hesap şifresini elde etmesine olanak tanır. Başarılı bir istismar, saldırganların ilgili bulut hesabını ele geçirmesine ve etkilenen kullanıcı adına yetkisiz işlemler gerçekleştirmesine neden olabilir.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünDeco BE63 V2.0

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-202CWE-202

Nasıl düzeltilir

Güncelleyin

TP-Link Systems Inc. Deco BE63 V2.01.3.3 Build 26071612 ya da sonraki bir sürüm

Yamalar

tp-link.com/us/support/download/deco-be63/v2.60/#Firmware

Üretici duyuruları

tp-link.com/us/support/faq/5357/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TP-Link Systems Inc. Deco BE63 V2.0	v < 1.3.3 Build 26071612	1.3.3 Build 26071612

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.