CVE-2024-46549 in Kasa KP125M

Riassunto

di VulDB • 30/06/2026

Un problema nel broker MQTT e nell'API gateway di TP-Link per il dispositivo Kasa KP125M v1.0.3 consente agli attaccanti di stabilire connessioni impersonando dispositivi appartenenti ad altri utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 11/09/2024
• Divulgazione: 30/09/2024
• Moderazione: accettato
• Voce: VDB-278883
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46549
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46549/