CVE-2026-108473

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 14 de out. de 2026
Atualização na fonte: 14 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Improper Authentication and Credential Exposure in Multiple TP-Link Kasa Devices

Multiple Kasa devices contain an improper authentication vulnerability in the local device-management protocol. An unauthenticated adjacent attacker may send management instructions to an affected device without adequate authentication or authorization, allowing modification of the device state or management settings. Under certain usage conditions involving interaction between the user, mobile application, and device-cloud service, insufficient protection of account-related communications may also expose account information. Successful exploitation may allow an unauthenticated adjacent-network attacker to perform unauthorized device-management actions and disrupt legitimate user control. Under certain conditions, account-related information may also be exposed, potentially leading to compromise of the associated cloud account.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

HS103 v5

Fornecedor: TP-Link Systems Inc.
Produto: HS103 v5
Plataformas: Desconhecido
Status padrão: unaffected

HS103 v5 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.3 Build 250908 Rel.112508	Indisponível	Nenhuma listada

EP10 v1

Fornecedor: TP-Link Systems Inc.
Produto: EP10 v1
Plataformas: Desconhecido
Status padrão: unaffected

EP10 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.1 Build 250908 Rel.112508	Indisponível	Nenhuma listada

EP40 v1

Fornecedor: TP-Link Systems Inc.
Produto: EP40 v1
Plataformas: Desconhecido
Status padrão: unaffected

EP40 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0 Build 250225 Rel.171723	Indisponível	Nenhuma listada

HS200 v5

Fornecedor: TP-Link Systems Inc.
Produto: HS200 v5
Plataformas: Desconhecido
Status padrão: unaffected

HS200 v5 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.2 Build 241220 Rel.165559	Indisponível	Nenhuma listada

KP401 v1

Fornecedor: TP-Link Systems Inc.
Produto: KP401 v1
Plataformas: Desconhecido
Status padrão: unaffected

KP401 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.2 Build 241223 Rel.094434	Indisponível	Nenhuma listada

KS230 KIT v2

Fornecedor: TP-Link Systems Inc.
Produto: KS230 KIT v2
Plataformas: Desconhecido
Status padrão: unaffected

KS230 KIT v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.4 Build 241223 Rel.105830	Indisponível	Nenhuma listada

KP405 v1

Fornecedor: TP-Link Systems Inc.
Produto: KP405 v1
Plataformas: Desconhecido
Status padrão: unaffected

KP405 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0 Build 250225 Rel.174632	Indisponível	Nenhuma listada

HS220 v3

Fornecedor: TP-Link Systems Inc.
Produto: HS220 v3
Plataformas: Desconhecido
Status padrão: unaffected

HS220 v3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.4 Build 241220 Rel.171050	Indisponível	Nenhuma listada

KP115 v1

Fornecedor: TP-Link Systems Inc.
Produto: KP115 v1
Plataformas: Desconhecido
Status padrão: unaffected

KP115 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.1 Build 250908 Rel.112945	Indisponível	Nenhuma listada

HS210 v3

Fornecedor: TP-Link Systems Inc.
Produto: HS210 v3
Plataformas: Desconhecido
Status padrão: unaffected

HS210 v3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0 Build 250225 Rel.163425	Indisponível	Nenhuma listada

HS300 v2

Fornecedor: TP-Link Systems Inc.
Produto: HS300 v2
Plataformas: Desconhecido
Status padrão: unaffected

HS300 v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.2 Build 241220 Rel.171333	Indisponível	Nenhuma listada

KP200 v3

Fornecedor: TP-Link Systems Inc.
Produto: KP200 v3
Plataformas: Desconhecido
Status padrão: unaffected

KP200 v3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0 Build 250225 Rel.171724	Indisponível	Nenhuma listada

KP303 v2

Fornecedor: TP-Link Systems Inc.
Produto: KP303 v2
Plataformas: Desconhecido
Status padrão: unaffected

KP303 v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.2 Build 241220 Rel.173321	Indisponível	Nenhuma listada

KS200 v1

Fornecedor: TP-Link Systems Inc.
Produto: KS200 v1
Plataformas: Desconhecido
Status padrão: unaffected

KS200 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.2 Build 241223 Rel.103857	Indisponível	Nenhuma listada

EP40A v1

Fornecedor: TP-Link Systems Inc.
Produto: EP40A v1
Plataformas: Desconhecido
Status padrão: unaffected

EP40A v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.1 Build 250908 Rel.112526	Indisponível	Nenhuma listada

KS220 v1

Fornecedor: TP-Link Systems Inc.
Produto: KS220 v1
Plataformas: Desconhecido
Status padrão: unaffected

KS220 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.3 Build 241223 Rel.105515	Indisponível	Nenhuma listada

KS200M v1

Fornecedor: TP-Link Systems Inc.
Produto: KS200M v1
Plataformas: Desconhecido
Status padrão: unaffected

KS200M v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.4 Build 241223 Rel.104700	Indisponível	Nenhuma listada

ES20M v1

Fornecedor: TP-Link Systems Inc.
Produto: ES20M v1
Plataformas: Desconhecido
Status padrão: unaffected

ES20M v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.6 Build 250522 Rel.210254	Indisponível	Nenhuma listada

KS220M v1

Fornecedor: TP-Link Systems Inc.
Produto: KS220M v1
Plataformas: Desconhecido
Status padrão: unaffected

KS220M v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.6 Build 250522 Rel.210254	Indisponível	Nenhuma listada

KP400 v3

Fornecedor: TP-Link Systems Inc.
Produto: KP400 v3
Plataformas: Desconhecido
Status padrão: unaffected

KP400 v3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.0 Build 250225 Rel.171723	Indisponível	Nenhuma listada

KL125 v4

Fornecedor: TP-Link Systems Inc.
Produto: KL125 v4
Plataformas: Desconhecido
Status padrão: unaffected

KL125 v4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.1 Build 260710 Rel.082646	Indisponível	Nenhuma listada

KL135 v2

Fornecedor: TP-Link Systems Inc.
Produto: KL135 v2
Plataformas: Desconhecido
Status padrão: unaffected

KL135 v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.1 Build 260710 Rel.082646	Indisponível	Nenhuma listada

KL110 v4

Fornecedor: TP-Link Systems Inc.
Produto: KL110 v4
Plataformas: Desconhecido
Status padrão: unaffected

KL110 v4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.1.1 Build 260710 Rel.082646	Indisponível	Nenhuma listada

KL420L5 v1

Fornecedor: TP-Link Systems Inc.
Produto: KL420L5 v1
Plataformas: Desconhecido
Status padrão: unaffected

KL420L5 v1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.4.2 Build 260605 Rel.035033	Indisponível	Nenhuma listada