BDU:2025-02548

Опубликовано: 30 апр. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Telemetry микропрограммного обеспечения устройств TP-Link Tapo P125M и Kasa KP125M связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Kasa KP125M

Tapo P125M

Версия ПО

до 1.2.3 Build 240624 Rel.154806 (Kasa KP125M)

до 1.2.5 Build 240830 Rel.153927 (Tapo P125M)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения для устройств TP-Link Tapo P125M до версии 1.2.5 Build 240830 Rel.153927

https://www.tp-link.com/us/support/download/tapo-p125m/

Обновление программного обеспечения для устройств TP-Link Kasa KP125M до версии 1.2.3 Build 240624 Rel.154806

https://www.tp-link.com/us/support/download/kp125m/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-35495
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-35495

CVSS3: 4.3

nvd

больше 1 года назад

An Information Disclosure vulnerability in the Telemetry component in TP-Link Kasa KP125M V1.0.0 and Tapo P125M 1.0.0 Build 220930 Rel.143947 allows attackers to observe device state via observing network traffic.

GHSA-hrqj-68hr-6cvc

CVSS3: 4.3

github

больше 1 года назад

EPSS

Процентиль: 17%

0.00053

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2