CVE-2026-102369
Açıklama
Tapo C120 v1 ve C200 V5, giriş meydan okuma verilerini yeterince korumamakta veya MacTool işleyicisi tarafından işlenen saldırgan kontrollü girdileri temizlememektedir. Aynı yerel ağdaki kimliği doğrulanmamış bir saldırgan; yönetici oturumu elde etmek için giriş meydan okuma verilerini yeniden oynatabilir, yeniden başlatma sonrası erişilebilir hale gelen ayrıcalıklı bir hizmeti etkinleştirebilir ve cihaz yönetim işlemi dahilinde rastgele komutlar çalıştırmak için özel olarak hazırlanmış girdiler gönderebilir. Başarılı bir istismar, kamera üzerinde rastgele komut çalıştırılmasına izin verebilir ve etkilenen cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. İstismar; aynı yerel ağdan erişim, giriş meydan okuma verilerinin yeniden oynatılması, ayrıcalıklı hizmetin etkinleştirilmesi ve cihazın yeniden başlatılmasını gerektirir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C200 v5V5_1.4.6 Build 260709 Rel.27675n ya da sonraki bir sürüm
- TP-Link Systems Inc. Tapo C120 v1V1_1.9.4 Build 260813 Rel.79754n ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C200 v5 | v < V5_1.4.6 Build 260709 Rel.27675n | V5_1.4.6 Build 260709 Rel.27675n |
| TP-Link Systems Inc. Tapo C120 v1 | v < V1_1.9.4 Build 260813 Rel.79754n | V1_1.9.4 Build 260813 Rel.79754n |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.