TP-Link VIGI Cx20 перед 3.1.0_Build_250820_Rel.57668n Local Web Interface слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.4$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как TP-Link VIGI InSight Sx45, VIGI Cx45, VIGI InSight Sx55, VIGI Cx55, VIGI InSight Sx85, VIGI Cx85, VIGI InSight S655I, VIGI InSight Sx45ZI, VIGI InSight Sx85PI, VIGI C340S, VIGI C540S , EasyCam C540S, VIGI C540V, VIGI C250, VIGI Cx50, VIGI Cx20I 1.0, VIGI Cx20I 1.20, VIGI Cx30I 1.0, VIGI Cx30I 1.20, VIGI Cx40I 1.0, VIGI Cx40I 1.20, VIGI Cx30 1.0, VIGI Cx30 1.20, VIGI C230I Mini, VIGI C240 1.0, VIGI C340 2.0, VIGI C440 2.0, VIGI C540 2.0, VIGI C540-4G, VIGI C340-W 2.x, VIGI C440-W 2.0, VIGI C540-W 2.0, VIGI InSight S345-4G, VIGI InSight Sx25 and VIGI Cx20. Неизвестная функция компонента Local Web Interface поражена. Манипуляция приводит к слабая аутентификация. Эта уязвимость продается как CVE-2026-0629. Атака должна быть инициирована в локальной сети. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как TP-Link VIGI InSight Sx45, VIGI Cx45, VIGI InSight Sx55, VIGI Cx55, VIGI InSight Sx85, VIGI Cx85, VIGI InSight S655I, VIGI InSight Sx45ZI, VIGI InSight Sx85PI, VIGI C340S, VIGI C540S , EasyCam C540S, VIGI C540V, VIGI C250, VIGI Cx50, VIGI Cx20I 1.0, VIGI Cx20I 1.20, VIGI Cx30I 1.0, VIGI Cx30I 1.20, VIGI Cx40I 1.0, VIGI Cx40I 1.20, VIGI Cx30 1.0, VIGI Cx30 1.20, VIGI C230I Mini, VIGI C240 1.0, VIGI C340 2.0, VIGI C440 2.0, VIGI C540 2.0, VIGI C540-4G, VIGI C340-W 2.x, VIGI C440-W 2.0, VIGI C540-W 2.0, VIGI InSight S345-4G, VIGI InSight Sx25 and VIGI Cx20. Неизвестная функция компонента Local Web Interface поражена. Манипуляция приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-287. Слабость была опубликована. Консультация доступна по адресу vigi.com.

Эта уязвимость продается как CVE-2026-0629. CVE был назначен 06.01.2026. Атака должна быть инициирована в локальной сети. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. .

Обновление до версии 3.1.0_Build_250820_Rel.57668n способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: VIGI InSight Sx45/VIGI Cx45/VIGI InSight Sx55/VIGI Cx55/VIGI InSight Sx85/VIGI Cx85/VIGI InSight S655I/VIGI InSight Sx45ZI/VIGI InSight Sx85PI/VIGI C340S/VIGI C540S / EasyCam C540S/VIGI C540V/VIGI C250/VIGI Cx50/VIGI Cx20I 1.0/VIGI Cx20I 1.20/VIGI Cx30I 1.0/VIGI Cx30I 1.20/VIGI Cx40I 1.0/VIGI Cx40I 1.20/VIGI Cx30 1.0/VIGI Cx30 1.20/VIGI C230I Mini/VIGI C240 1.0/VIGI C340 2.0/VIGI C440 2.0/VIGI C540 2.0/VIGI C540-4G/VIGI C340-W 2.x/VIGI C440-W 2.0/VIGI C540-W 2.0/VIGI InSight S345-4G/VIGI InSight Sx25/VIGI Cx20 3.1.0_Build_250820_Rel.57668n

ХронологияИнформация

06.01.2026 CVE присвоен
16.01.2026 +10 дни Консультация опубликована
16.01.2026 +0 дни Запись VulDB создана
22.01.2026 +6 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: tp-link.com

Консультация: vigi.com
Статус: Подтверждённый

CVE: CVE-2026-0629 (🔒)
GCVE (CVE): GCVE-0-2026-0629
GCVE (VulDB): GCVE-100-341609
EUVD: 🔒

ВходИнформация

Создано: 16.01.2026 19:59
Обновлено: 22.01.2026 13:24
Изменения: 16.01.2026 19:59 (66), 22.01.2026 13:24 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!