PT-2026-7323
CVE-2026-0652
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Tapo C260 الإصدار 1
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في جهاز TP-Link Tapo C260 v1 بسبب عدم كفاية التحقق من صحة مدخلات معلمات POST معينة أثناء مزامنة الإعدادات. قد يؤدي الاستغلال الناجح من قبل مهاجم معتمد إلى تنفيذ أوامر تعسفية على النظام، مما قد يؤدي إلى اختراق الجهاز بالكامل، ويؤثر على السرية والسلامة والتوافر. تسمح هذه الثغرة الأمنية للمهاجم بتنفيذ تعليمات برمجية تعسفية من خلال معلمات محددة في طلب POST.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾