Christopher Childress

**Nome do Software Vulnerável e Versões Afetadas** TP-Link Kasa EC70 v4 TP-Link Kasa EC71 v4 **Description** Um problema de divulgação de informações existe no mecanismo de descoberta local. Isso permite que um invasor não autenticado na mesma rede local recupere informações sensíveis de geolocalização enviando respostas manipuladas. O problema afeta a confidencialidade sem impactar a integridade ou a disponibilidade. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kasa EC71 v4 Kasa EC70 v4 **Description** O firmware contém uma chave privada criptográfica estática armazenada em um sistema de arquivos somente leitura que é compartilhada entre dispositivos. Um invasor com acesso à imagem do firmware pode extrair essa chave incorporada. A exploração bem-sucedida pode permitir que um invasor não autenticado na mesma rede use a chave no serviço de gerenciamento web, comprometendo a confidencialidade das comunicações criptografadas. Isso pode levar ao roubo de credenciais de administrador por meio de descriptografia passiva de tráfego ou ataques de man-in-the-middle (MITM), nos quais um invasor intercepta e potencialmente altera a comunicação entre duas partes. **Recommendations** Atualize o firmware do Kasa EC71 v4. Atualize o firmware do Kasa EC70 v4.