Рекомендация по безопасности: уязвимость, связанная с раскрытием информации в фоновом процессе облачного клиента устройства Deco BE63 (CVE-2026-100420)

Описание уязвимости и воздействия:

CVE-2026-100420: Уязвимость раскрытия информации в демоне cloud-client устройства Deco BE63

Уязвимость раскрытия конфиденциальной информации в демоне cloud-client устройства Deco BE63 V2.0 позволяет аутентифицированным злоумышленникам получить пароль учётной записи TP-Link ID в открытом виде.

Успешная эксплуатация может позволить злоумышленникам скомпрометировать связанную облачную учётную запись и выполнять несанкционированные действия от имени затронутого пользователя.

Оценка CVSS v4.0: 6.8 / Средняя

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств выполнить следующие действия:

1. Обновите затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

США: Скачать для Deco BE63 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставляется исключительно в информационных целях и может быть изменено без уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам оперативно устанавливать доступные обновления прошивки или применять документированные обходные решения, приведённые в настоящем уведомлении. Устройства/системы, которые не обновлены или не защищены описанным способом, могут оставаться уязвимыми, и TP-Link отказывается от любой ответственности за любые убытки или потери, возникшие в результате невыполнения таких обновлений.