Бюллетень по безопасности: Некорректная аутентификация и утечка учетных данных в ряде устройств TP-Link Kasa (CVE-2026-108473)

Советы по безопасности

Последнее обновление:октября 14, 2026

Описание уязвимости и её воздействия:

CVE-2026-108473

Несколько устройств Kasa содержат уязвимость неправильной аутентификации в локальном протоколе управления устройствами. Неаутентифицированный атакующий в пределах соседней сети может отправлять управляющие команды на затронутое устройство без надлежащей аутентификации или авторизации, что позволяет изменять состояние устройства или настройки управления. В определённых условиях использования, связанных с взаимодействием пользователя, мобильного приложения и облачного сервиса устройства, недостаточная защита коммуникаций, связанных с учётной записью, также может раскрыть информацию об учётной записи.

Успешная эксплуатация может позволить неаутентифицированному атакующему в соседней сети выполнять несанкционированные действия по управлению устройством и нарушать законный контроль пользователя. При определённых условиях информация, связанная с учётной записью, также может быть раскрыта, что потенциально может привести к компрометации связанной облачной учётной записи.

Оценка CVSS v4.0: 8.7 / High

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Затронутые продукты	Версия оборудования	Исправленная версия
Розетка/Выключатель
HS103	V5	1.1.3 Build 250908 Rel.112508
EP10	V1	1.1.1 Build 250908 Rel.112508
EP40	V1	1.1.0 Build 250225 Rel.171723
HS200	V5	1.1.2 Build 241220 Rel.165559
KP401	V1	1.1.2 Build 241223 Rel.094434
KS230 KIT	V2	1.1.4 Build 241223 Rel.105830
KP405	V1	1.1.0 Build 250225 Rel.174632
HS220	V3	1.1.4 Build 241220 Rel.171050
KP115	V1	1.1.1 Build 250908 Rel.112945
HS210	V3	1.1.0 Build 250225 Rel.163425
HS300	V2	1.1.2 Build 241220 Rel.171333
KP200	V3	1.1.0 Build 250225 Rel.171724
KP303	V2	1.1.2 Build 241220 Rel.173321
KS200	V1	1.1.2 Build 241223 Rel.103857
EP40A	V1	1.1.1 Build 250908 Rel.112526
KS220	V1	1.1.3 Build 241223 Rel.105515
KS200M	V1	1.1.4 Build 241223 Rel.104700
ES20M & KS220M	V1	1.1.6 Build 250522 Rel.210254
KP400	V3.0	1.1.0 Build 250225 Rel.171723
Лампочка/Световая лента
KL125	V4	1.1.1 Build 260710 Rel.082646
KL135	V2	1.1.1 Build 260710 Rel.082646
KL110	V4	1.1.1 Build 260710 Rel.082646
KL420L5	V1	1.4.2 Build 260605 Rel.035033

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

Следуйте инструкциям по обновлению вашего устройства до последней версии прошивки:

US: Download Center | TP-Link

EN: Download Center | TP-Link

Отказ от ответственности:

Это уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно применять доступные обновления прошивки или использовать документированные обходные решения, приведённые в этом уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link отказывается от любой ответственности за любые убытки или потери, возникающие в результате невыполнения таких обновлений.