CVE-2026-76784

Description

Multiple TP-Link Kasa smart home devices contain insufficient cryptographic protections in the local device communication protocol. An adjacent network attacker may intercept, replay or forge locally exchanged control messages, potentially resulting in unauthorized device control. Successful exploitation could allow an attacker to manipulate the operational state of an affected device, resulting in unauthorized state changes, disruption of normal device functionality or a denial-of-service condition.

Gravité et risque d'exploitation

CVE-2026-76784 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.

Que faire ?

• Vérifiez si HS103P3 / HS103P4 v5 (versions <1.1.1 Build 240724 Rel.105920, <1.1.1 Build 250908 Rel.112526, <1.0.3 Build 240723 Rel.192622, <1.1.3 Build 250908 Rel.112508, <1.1.1 Build 240626 Rel.175125, <1.0.3 Build 240529 Rel.145252, <1.1.0 Build 240415 Rel.171219, 0, <1.1.1 Build 250908 Rel.112945, <1.1.2 Build 241220 Rel.171333, <1.1.1 Build 240802 Rel.094142, <1.1.1 Build 250908 Rel.112508, <1.0.3 Build 240723 Rel.192630, <1.1.1 Build 240802 Rel.094131, <1.0.6 Build 240122 Rel.160100, <1.1.6 Build 250522 Rel.210254, <1.1.2 Build 241220 Rel.173321, <1.1.1 Build 260710 Rel.082646, <1.2.5 Build 241213 Rel.172504, <1.1.0 Build 250225 Rel.171724) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.tp-link.com/us/support/download/
• https://www.tp-link.com/en/support/download/
• https://www.tp-link.com/in/support/download/
• https://www.tp-link.com/us/support/faq/5267/