csirt@kutim:~/threat-intel/cve/CVE-2025-9293

Katalog CVE

CVSS 8.1 · High EPSS 0,25%

Kerentanan Improper Certificate Validation pada tp-link aginet, tp-link deco +12 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in the certificate validation logic may allow applications to accept untrusted or improperly validated server identities during TLS communication. An attacker in a privileged network position may be able to intercept or modify traffic if they can position themselves within the communication channel. Successful exploitation may compromise confidentiality, integrity, and availability of application data.

Rincian

Terbit di NVD
13 Februari 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,25% peluang dieksploitasi; lebih tinggi dari 14,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link aginet Semua versi sebelum 2.13.6
tp-link deco Semua versi sebelum 3.9.163
tp-link festa Semua versi sebelum 1.7.1
tp-link kasa Semua versi sebelum 3.4.350
tp-link kidshield Semua versi sebelum 1.1.21
tp-link omada Semua versi sebelum 4.25.25
tp-link omada guard Semua versi sebelum 1.1.28
tp-link tapo Semua versi sebelum 3.14.111
tp-link tether Semua versi sebelum 4.12.27
tp-link tp-partner Semua versi sebelum 2.0.1
tp-link tpcamera Semua versi sebelum 3.2.17
tp-link vigi Semua versi sebelum 2.7.70
tp-link wi-fi navi Semua versi sebelum 1.5.5
tp-link wifi toolkit Semua versi sebelum 1.4.28

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.