CVE-2025-9293
Una vulnerabilidad en la lógica de validación de certificados puede permitir a las aplicaciones aceptar identidades de servidor no confiables o validadas incorrectamente durante la comunicación TLS. Un atacante en una posición de red privilegiada podría interceptar o modificar el tráfico si consigue posicionarse dentro del canal de comunicación. Una explotación exitosa podría comprometer la confidencialidad, la integridad y la disponibilidad de los datos de la aplicación.
Puntuación CVSS8.1 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-295
Fabricantestp-link
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| tp-link | aginet | < 2.13.6 |
| tp-link | deco | < 3.9.163 |
| tp-link | festa | < 1.7.1 |
| tp-link | kasa | < 3.4.350 |
| tp-link | kidshield | < 1.1.21 |
| tp-link | omada | < 4.25.25 |
| tp-link | omada guard | < 1.1.28 |
| tp-link | tapo | < 3.14.111 |
| tp-link | tether | < 4.12.27 |
| tp-link | tp-partner | < 2.0.1 |
| tp-link | tpcamera | < 3.2.17 |
| tp-link | vigi | < 2.7.70 |
| tp-link | wi-fi navi | < 1.5.5 |
| tp-link | wifi toolkit | < 1.4.28 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.