CVE-2026-105815
Açıklama
TP-Link Tapo C210 V3.60, kimlik doğrulaması yapılmamış DS JSON API istekleri aracılığıyla paylaşılan kimlik bilgisi materyallerini ve kriptografik meta verileri ifşa edebilir. İfşa olan paylaşılan kimlik bilgisi, Streamd Digest kimlik doğrulama mekanizması tarafından bir yönetici parolası olarak kabul edilebilir; bu durum, kimlik doğrulaması yapmamış komşu ağdaki bir saldırganın cihaz hesap parolasını bilmeden şifreli medya oturumları kurmasına olanak tanır. Başarılı bir istismar, kimlik bilgilerinin ve kriptografik materyalin ifşa olmasına yol açabilir ve şifreli medya oturumlarına yetkisiz erişim sağlayabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C210 v3.6V3.6_1.2.7 Build 260818 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C210 v3.6 | v < V3.6_1.2.7 Build 260818 | V3.6_1.2.7 Build 260818 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.