CVE-2025-9293 in Tapo App
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong logic xác thực chứng chỉ có thể cho phép các ứng dụng chấp nhận các danh tính máy chủ không đáng tin cậy hoặc được xác thực không đúng cách trong quá trình giao tiếp TLS. Một kẻ tấn công ở vị trí mạng ưu thế có thể có khả năng chặn hoặc sửa đổi lưu lượng truy cập nếu họ có thể đặt mình vào kênh giao tiếp. Việc khai thác thành công có thể làm tổn hại đến tính bảo mật, tính toàn vẹn và tính sẵn có của dữ liệu ứng dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.