CVE-2026-108473 Autenticación incorrecta en dispositivos TP-Link Kasa

Qué es CVE-2026-108473

Varios dispositivos Kasa tienen una vulnerabilidad de autenticación incorrecta en el protocolo local de gestión. Un atacante adyacente no autenticado puede enviar instrucciones de gestión sin autenticación ni autorización adecuadas, modificando el estado o la configuración del dispositivo. En ciertas condiciones también podría exponerse información de la cuenta y comprometerse la cuenta en la nube asociada.

Productos y versiones afectadas

• TP-Link Systems Inc. HS103 v5

  • 0

• TP-Link Systems Inc. EP10 v1

  • 0

• TP-Link Systems Inc. EP40 v1

  • 0

• TP-Link Systems Inc. HS200 v5

  • 0

• TP-Link Systems Inc. KP401 v1

  • 0

• TP-Link Systems Inc. KS230 KIT v2

  • 0

• TP-Link Systems Inc. KP405 v1

  • 0

• TP-Link Systems Inc. HS220 v3

  • 0

• TP-Link Systems Inc. KP115 v1

  • 0

• TP-Link Systems Inc. HS210 v3

  • 0

• TP-Link Systems Inc. HS300 v2

  • 0

• TP-Link Systems Inc. KP200 v3

  • 0

Qué hacer

1. Verificá si usás HS103 v5 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red adyacente

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Multiple Kasa devices contain an improper authentication vulnerability in the local device-management protocol. An unauthenticated adjacent attacker may send management instructions to an affected device without adequate authentication or authorization, allowing modification of the device state or management settings. Under certain usage conditions involving interaction between the user, mobile application, and device-cloud service, insufficient protection of account-related communications may also expose account information. Successful exploitation may allow an unauthenticated adjacent-network attacker to perform unauthorized device-management actions and disrupt legitimate user control. Under certain conditions, account-related information may also be exposed, potentially leading to compromise of the associated cloud account.

Referencias

• www.tp-link.com/us/support/download/PATCH
• www.tp-link.com/en/support/download/PATCH
• www.tp-link.com/us/support/faq/5342/VENDOR-ADVISORY

Historial de la alerta

1. 13 OCT · 22:47VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.