Уведомление о безопасности: Недостаточная криптографическая защита в протоколе локальной связи устройств на нескольких устройствах умного дома Kasa (CVE-2026-76784)

Описание уязвимости и её последствий:

CVE-2026-76784: Недостаточная криптографическая защита в локальном протоколе связи устройств

Множество устройств умного дома TP-Link Kasa содержат недостаточную криптографическую защиту в локальном протоколе связи устройств. Злоумышленник в соседней сети может перехватывать, воспроизводить или подделывать локально передаваемые управляющие сообщения, что потенциально может привести к несанкционированному управлению устройством.

Успешная эксплуатация может позволить злоумышленнику изменять рабочее состояние затронутого устройства, что приводит к несанкционированным изменениям состояния, нарушению нормальной функциональности устройства или состоянию отказа в обслуживании.

Оценка CVSS v4.0: 8.7 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Следуйте инструкциям для обновления до последней версии прошивки:

US: Центр загрузок | TP-Link

EN: Центр загрузок | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.