TP-Link VIGI Cx20 以前は 3.1.0_Build_250820_Rel.57668n Local Web Interface 弱い認証

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
8.4$0-$5k0.00

要約情報

脆弱性が TP-Link VIGI InSight Sx45, VIGI Cx45, VIGI InSight Sx55, VIGI Cx55, VIGI InSight Sx85, VIGI Cx85, VIGI InSight S655I, VIGI InSight Sx45ZI, VIGI InSight Sx85PI, VIGI C340S, VIGI C540S , EasyCam C540S, VIGI C540V, VIGI C250, VIGI Cx50, VIGI Cx20I 1.0, VIGI Cx20I 1.20, VIGI Cx30I 1.0, VIGI Cx30I 1.20, VIGI Cx40I 1.0, VIGI Cx40I 1.20, VIGI Cx30 1.0, VIGI Cx30 1.20, VIGI C230I Mini, VIGI C240 1.0, VIGI C340 2.0, VIGI C440 2.0, VIGI C540 2.0, VIGI C540-4G, VIGI C340-W 2.x, VIGI C440-W 2.0, VIGI C540-W 2.0, VIGI InSight S345-4G, VIGI InSight Sx25 and VIGI Cx20 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは、コンポーネント【Local Web Interface】の未知の関数です。 この操作は、 弱い認証を引き起こします。 この脆弱性は CVE-2026-0629 として知られています。 攻撃はローカルネットワーク上で行う必要があります。 影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が TP-Link VIGI InSight Sx45, VIGI Cx45, VIGI InSight Sx55, VIGI Cx55, VIGI InSight Sx85, VIGI Cx85, VIGI InSight S655I, VIGI InSight Sx45ZI, VIGI InSight Sx85PI, VIGI C340S, VIGI C540S , EasyCam C540S, VIGI C540V, VIGI C250, VIGI Cx50, VIGI Cx20I 1.0, VIGI Cx20I 1.20, VIGI Cx30I 1.0, VIGI Cx30I 1.20, VIGI Cx40I 1.0, VIGI Cx40I 1.20, VIGI Cx30 1.0, VIGI Cx30 1.20, VIGI C230I Mini, VIGI C240 1.0, VIGI C340 2.0, VIGI C440 2.0, VIGI C540 2.0, VIGI C540-4G, VIGI C340-W 2.x, VIGI C440-W 2.0, VIGI C540-W 2.0, VIGI InSight S345-4G, VIGI InSight Sx25 and VIGI Cx20 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは、コンポーネント【Local Web Interface】の未知の関数です。 この操作は、 弱い認証を引き起こします。 CWEを使用して問題を宣言すると、CWE-287 につながります。 この脆弱性は公開されました。 アドバイザリはvigi.comでダウンロードできます。

この脆弱性は CVE-2026-0629 として知られています。 CVEの割り当ては 2026年01月06日 に行われました。 攻撃はローカルネットワーク上で行う必要があります。 入手できる技術的詳細情報はありません。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義 であると宣言されています。 】のプラグインを提供しています。

この問題は、3.1.0_Build_250820_Rel.57668nへのアップグレードによって解決可能です。 影響を受けているコンポーネントのアップグレードを推奨します。

製品情報

ベンダー

名前

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA ベクトル: 🔒

CVSSv3情報

VulDB ベースメタスコア: 8.8
VulDB 一時的なメタスコア: 8.4

VulDB ベーススコア: 8.8
VulDB 一時的なスコア: 8.4
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 弱い認証
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

物理的: いいえ
ローカル: いいえ
リモート: 部分的

可用性: 🔒
ステータス: 未定義

EPSS Score: 🔒
EPSS Percentile: 🔒

価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

アップグレード: VIGI InSight Sx45/VIGI Cx45/VIGI InSight Sx55/VIGI Cx55/VIGI InSight Sx85/VIGI Cx85/VIGI InSight S655I/VIGI InSight Sx45ZI/VIGI InSight Sx85PI/VIGI C340S/VIGI C540S / EasyCam C540S/VIGI C540V/VIGI C250/VIGI Cx50/VIGI Cx20I 1.0/VIGI Cx20I 1.20/VIGI Cx30I 1.0/VIGI Cx30I 1.20/VIGI Cx40I 1.0/VIGI Cx40I 1.20/VIGI Cx30 1.0/VIGI Cx30 1.20/VIGI C230I Mini/VIGI C240 1.0/VIGI C340 2.0/VIGI C440 2.0/VIGI C540 2.0/VIGI C540-4G/VIGI C340-W 2.x/VIGI C440-W 2.0/VIGI C540-W 2.0/VIGI InSight S345-4G/VIGI InSight Sx25/VIGI Cx20 3.1.0_Build_250820_Rel.57668n

タイムライン情報

2026年01月06日 CVE が割り当てられた
2026年01月16日 +10 日 勧告が公開された
2026年01月16日 +0 日 VulDBエントリが作成された
2026年01月22日 +6 日 VulDB の最終更新

ソース情報

ベンダー: tp-link.com

勧告: vigi.com
ステータス: 確認済み

CVE: CVE-2026-0629 (🔒)
GCVE (CVE): GCVE-0-2026-0629
GCVE (VulDB): GCVE-100-341609
EUVD: 🔒

エントリ情報

作成済み: 2026年01月16日 19:59
更新済み: 2026年01月22日 13:24
変更: 2026年01月16日 19:59 (66), 2026年01月22日 13:24 (1)
完了: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!