CVE-2026-9770
Açıklama
Kasa EC71 v4 ve EC70 v4 aygıt yazılımı, cihazlar arasında paylaşılan ve salt okunur bir dosya sisteminde saklanan statik bir kriptografik özel anahtar içermektedir. Aygıt yazılımı görüntüsüne erişimi olan bir saldırgan, gömülü anahtarı çıkarabilir. Başarılı bir istismar, aynı ağdaki kimliği doğrulanmamış bir saldırganın bu anahtarı web yönetim servisinde kullanmasına izin vererek şifreli iletişimlerin gizliliğini tehlikeye atabilir. Bu durum, trafiğin pasif olarak çözülmesine veya aktif ortadaki adam (MITM) saldırılarına olanak tanıyabilir.
Nasıl düzeltilir
- tp-link kasa_ec71_firmware2.4.0 ya da sonraki bir sürüm
- tp-link kasa_ec70_firmware2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link kasa_ec71_firmware | v < 2.4.0 | 2.4.0 |
| tp-link kasa_ec70_firmware | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.