Impatto Sistemico

Alto (65.0)

Sintesi

TP-Link ha rilasciato aggiornamenti di sicurezza che sanano 8 vulnerabilità, di cui 6 con gravità “alta”, nei propri prodotti. Tali vulnerabilità, qualora sfruttate in determinate condizioni, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazioni sensibili, eseguire codice arbitrario o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

TP-Link

• Tapo C120 v1, versioni precedenti alla V1_1.9.4 Build 260813 Rel.79754n
• Tapo C200 v5, versioni precedenti alla V5_1.4.6 Build 260709 Rel.27675n
• Archer AX90 v1, versioni precedenti alla 1.1.4 Build 20260927
• Deco M9 Plus V2, versioni precedenti alla 1.9.2 Build 20260818
• TL-WR841N v14, versioni precedenti alla 4.19 Build 260821

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: