7.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability in the certificate validation logic may allow applications to accept untrusted or improperly validated server identities during TLS communication. An attacker in a privileged network position may be able to intercept or modify traffic if they can position themselves within the communication channel. Successful exploitation may compromise confidentiality, integrity, and availability of application data.
Засегнати продукти
- TP-Link Systems Inc. Tapo App: преди 3.14.111
- TP-Link Systems Inc. Kasa App: преди 3.4.350
- TP Link Systems Inc. Omada App: преди 4.25.25
- TP-Link Systems Inc. Omada Guard: преди 1.1.28
- TP-Link Systems Inc. Tether App: преди 4.12.27
- TP-Link Systems Inc. Deco App: преди 3.9.163
- TP-Link Systems Inc. Aginet App: преди 2.13.6
- TP-Link Systems Inc. tpCamera App: преди 3.2.17
- TP-Link Systems Inc. WiFi Toolkit: преди 1.4.28
- TP-Link Systems Inc. Festa App: преди 1.7.1
- TP-Link Systems Inc. Wi-Fi Navi: преди 1.5.5
- TP-Link Systems Inc. KidShield: преди 1.1.21
- TP-Link Systems Inc. TP-Partner App: преди 2.0.1
- TP-Link Systems Inc. VIGI App: преди 2.7.70
Вид слабост
История
- 13 февруари 2026 Публикувано