CVE-2026-15315
Açıklama
Tapo C120 v1 ve C200 v5, giriş kimlik doğrulama doğrulama modülünde hatalı bir kimlik doğrulama zafiyeti içermektedir. Yerel ağdaki bir saldırgan, challenge parametre doğrulamasındaki zayıflıkları kullanarak normal kimlik doğrulama kontrollerini atlayabilir ve yönetici oturum belirteçleri elde edebilir. Başarılı bir istismar, saldırganın daha sonra ayrıcalıklı yönetim eylemleri gerçekleştirmesine, yetkisiz yönetici erişimi sağlamasına ve cihaz hizmetlerinin geçici olarak kesilmesine neden olarak bir hizmet reddi (DoS) durumuna yol açmasına izin verebilir.
Nasıl düzeltilir
- tp-link tapo_c120_firmware1.9.3 ya da sonraki bir sürüm
- tp-link tapo_c200_firmware1.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c120_firmware | v < 1.9.3 | 1.9.3 |
| tp-link tapo_c200_firmware | v < 1.4.6 | 1.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.