PT-2026-7324
CVE-2026-0653
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TP-Link Tapo C260 الإصدار 1
الوصف
يمكن لمستخدم مسجل الدخول بصفة «ضيف» التحايل على قيود الوصول المقررة عن طريق إرسال طلبات مُعدَّلة إلى نقطة نهاية المزامنة. وهذا يسمح بتعديل إعدادات الجهاز المحمية، على الرغم من امتيازاته المحدودة. يمكن للمهاجم تغيير معلمات التكوين الحساسة دون إذن، مما يؤدي إلى التلاعب غير المصرح به بحالة الجهاز. ترجع المشكلة إلى ضعف ضوابط الوصول.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾