جزئیات آسیب‌پذیری
CVE-2025-9293
TP-Link Systems Aginet AppTP-Link Systems Deco AppTP-Link Systems Festa AppTP-Link Systems Kasa AppTP-Link Systems KidShieldTP-Link Systems Omada App
Insufficient Certificate Validation in Multiple Mobile Applications Allows Man in the Middle Interception
CVSS 4.0
7.7بالا
شرح رسمی (انگلیسی)
A vulnerability in the certificate validation logic may allow applications to accept untrusted or improperly validated server identities during TLS communication. An attacker in a privileged network position may be able to intercept or modify traffic if they can position themselves within the communication channel. Successful exploitation may compromise confidentiality, integrity, and availability of application data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Aginet App | v < 2.13.6 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Deco App | v < 3.9.163 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Festa App | v < 1.7.1 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Kasa App | v < 3.4.350 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | KidShield | v < 1.1.21 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Omada App | v < 4.25.25 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Omada Guard | v < 1.1.28 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | TP-Partner App | v < 2.0.1 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Tapo App | v < 3.14.111 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Tether App | v < 4.12.27 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | VIGI App | v < 2.7.70 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Wi-Fi Navi | v < 1.5.5 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | WiFi Toolkit | v < 1.4.28 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | tpCamera App | v < 3.2.17 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.tp-link.com/us/support/faq/4969/ vendor-advisory
- https://www.omadanetworks.com/us/support/faq/4969/ vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TPLink
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation