Heimdall Security Logo

CVE-2026-108473

Vulnérabilité élevée dans HS103 v5 (TP-Link Systems Inc.)

CVSS 8.7 · Élevée
EPSS 0.3%
TP-Link Systems Inc.•HS103 v5•Versions : <1.1.1 Build 250908 Rel.112526, <1.1.3 Build 250908 Rel.112508, <1.1.2 Build 241223 Rel.103857, 0, <1.1.1 Build 250908 Rel.112945, <1.1.0 Build 250225 Rel.163425, <1.1.2 Build 241220 Rel.171333, <1.1.4 Build 241223 Rel.104700, <1.1.2 Build 241223 Rel.094434, <1.1.2 Build 241220 Rel.165559, <1.1.0 Build 250225 Rel.174632, <1.1.1 Build 250908 Rel.112508, <1.1.3 Build 241223 Rel.105515, <1.1.6 Build 250522 Rel.210254, <1.1.2 Build 241220 Rel.173321, <1.4.2 Build 260605 Rel.035033, <1.1.4 Build 241220 Rel.171050, <1.1.0 Build 250225 Rel.171723, <1.1.1 Build 260710 Rel.082646, <1.1.0 Build 250225 Rel.171724, <1.1.4 Build 241223 Rel.105830

Description

Multiple Kasa devices contain an improper authentication vulnerability in the local device-management protocol. An unauthenticated adjacent attacker may send management instructions to an affected device without adequate authentication or authorization, allowing modification of the device state or management settings. Under certain usage conditions involving interaction between the user, mobile application, and device-cloud service, insufficient protection of account-related communications may also expose account information. Successful exploitation may allow an unauthenticated adjacent-network attacker to perform unauthorized device-management actions and disrupt legitimate user control. Under certain conditions, account-related information may also be exposed, potentially leading to compromise of the associated cloud account.

Gravité et risque d'exploitation

CVE-2026-108473 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.7 % des CVE référencées.

Que faire ?

  • Vérifiez si HS103 v5 (versions <1.1.1 Build 250908 Rel.112526, <1.1.3 Build 250908 Rel.112508, <1.1.2 Build 241223 Rel.103857, 0, <1.1.1 Build 250908 Rel.112945, <1.1.0 Build 250225 Rel.163425, <1.1.2 Build 241220 Rel.171333, <1.1.4 Build 241223 Rel.104700, <1.1.2 Build 241223 Rel.094434, <1.1.2 Build 241220 Rel.165559, <1.1.0 Build 250225 Rel.174632, <1.1.1 Build 250908 Rel.112508, <1.1.3 Build 241223 Rel.105515, <1.1.6 Build 250522 Rel.210254, <1.1.2 Build 241220 Rel.173321, <1.4.2 Build 260605 Rel.035033, <1.1.4 Build 241220 Rel.171050, <1.1.0 Build 250225 Rel.171723, <1.1.1 Build 260710 Rel.082646, <1.1.0 Build 250225 Rel.171724, <1.1.4 Build 241223 Rel.105830) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE