- Son 7 gün
- CWE-202
CVE-2026-100420
Deco BE63 bulut istemcisi servisinde hassas bilgi ifşası açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- TPLink
ÖzetTürkçe
Deco BE63 cihazının bulut istemcisi servisinde (cloud-client daemon) bulunan hassas bilgi ifşası açığı, kimliği doğrulanmış saldırganların düz metin olarak saklanan TP-Link ID hesap parolasını elde etmesine olanak tanıyor. Başarılı bir istismar, saldırganların ilgili bulut hesabını ele geçirmesine ve etkilenen kullanıcı adına yetkisiz işlemler gerçekleştirmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A sensitive information disclosure vulnerability in the cloud-client daemon of Deco BE63 allows authenticated attackers to retrieve the plaintext TP-Link ID account password.
Successful exploitation may allow attackers to compromise the associated cloud account and perform unauthorized actions on behalf of the affected user.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Deco BE63 V2.0 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.