بغداد 24- السعودية
أصدرت شركة TP-Link تنبيهاً أمنياً عالي الخطورة يتعلق بسلسلة كاميرات المراقبة الاحترافية VIGI بعد اكتشاف ثغرة برمجية حرجة (تعرف تقنياً برمز CVE-2026-0629).
تكمن المشكلة في خلل بعملية التحقق عند استعادة كلمة المرور عبر واجهة الويب المحلية.
هذا الخلل يسمح لأي شخص متصل بنفس الشبكة المحلية (LAN) بإعادة تعيين كلمة مرور المسؤول (Admin) والسيطرة الكاملة على نظام المراقبة دون الحاجة لصلاحيات مسبقة.
القدرة على مشاهدة البث المباشر والتجسس.
تعطيل عمليات التسجيل أو حذفها.
تعديل إعدادات الشبكة واختراق البنية التحتية للمؤسسة.
الإجراءات الوقائية المطلوبة أوصي كل من يستخدم نظام VIGI باتباع الخطوات التالية فوراً
التحديث الفوري الدخول إلى لوحة التحكم وتثبيت آخر تحديث أمني (Firmware) أصدرته الشركة لسد هذه الثغرة.
تغيير كلمة المرور بعد التحديث قم بتغيير كلمات المرور الخاصة بجميع الكاميرات.
عزل الشبكة تأكد من فصل شبكة الكاميرات عن شبكة الموظفين أو الزوار لزيادة الأمان.