TP-Link Kasa EC70/EC71 Information Disclosure Vulnerabilities (CVE-2026-9770/13230) Advisory

脆弱性概要 脆弱性名称: 情報漏洩の脆弱性 影響を受ける製品: Kasa EC70 および EC71 CVE番号: CVE-2026-9770 および CVE-2026-13230 CVSS スコア: - CVE-2026-9770: 8.6 / High - CVE-2026-13230: 5.3 / Medium 影響範囲 CVE-2026-9770: - システムイメージにハードコードされた暗号鍵が埋め込まれており、攻撃者がローカルネットワーク上でデバイスのWeb管理インターフェースを介して通信の秘匿性を窃取することが可能になります。 - 成功したエクスプロイトは、中間者攻撃、管理者認証情報の傍受または取得につながる可能性があります。 CVE-2026-13230: - ローカル検出メカニズムが認証なしで機密な地理的場所情報を公開します。 - 攻撃者はレスポンスを構築することで、同一ローカルネットワークから地理的場所に関連するデータを取得できます。 - この脆弱性は秘匿性への影響のみであり、完全性や可用性に影響を与える証拠はありません。 修正方法 影響を受ける製品バージョン: - Kasa EC70 v4: 2.4.0 Build 20260520 rel.4191 - Kasa EC71 v4: 2.4.1 Build 20260621 rel.76536 推奨される措置: 1. 指示に従って最新のファームウェアバージョンに更新し、脆弱性を修正してください： - US: EC70用ダウンロード - EN: EC70用ダウンロード 2. スマートフォン上のKasaアプリを更新してください。 その他 免責事項: このアナウンスは情報提供のみであり、TP-Linkはどの更新や緩和措置の有効性を保証するものではありません。 関連するよくある質問: ポートセキュリティ機能の設定や、Kasaスマートカメラの設定などの質問について記載されています。 コミュニティサポート: ユーザーはTP-Linkコミュニティでサポートを求めることができます。 まとめ このセキュリティアナウンスは、Kasa EC70およびEC71デバイスにおける2つの情報漏洩脆弱性を詳細に説明し、具体的な修正提案や影響を受ける製品バージョンを提供しています。ユーザーはデバイスのセキュリティを保護するために、ファームウェアおよびアプリを速やかに更新するべきです。

目標達成すべての支援者に感謝 — 100%達成しました！

TP-Link Kasa EC70/EC71 Information Disclosure Vulnerabilities (CVE-2026-9770/13230) Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

TP-Link Kasa EC70/EC71 Information Disclosure Vulnerabilities (CVE-2026-9770/13230) Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！