Veille CVE

‹ Retour à la liste

CVE-2026-100420

6.8 Moyenne

Publiée le 22/10/2026 à 01:17 · Modifiée le 22/10/2026 à 01:17 · Reçue · Source : f23511db-6c3e-4e32-a477-6aa17d310630

Description

A sensitive information disclosure vulnerability in the cloud-client daemon of Deco BE63 allows authenticated attackers to retrieve the plaintext TP-Link ID account password.  Successful exploitation may allow attackers to compromise the associated cloud account and perform unauthorized actions on behalf of the affected user.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.8 Moyenne f23511db-6c3e-4e32-a477-6aa17d310630 CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs