CVE-2023-27126
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W kamerze TP-Link TAPO C200 V3 (EU) z firmware 1.1.22 Build 220725 para klucz-IV AES jest współdzielona między wszystkimi urządzeniami. Atakujący z fizycznym dostępem do kamery może wyodrębnić i odszyfrować poufne dane, w tym hasło WiFi oraz dane logowania do konta TP-Link ofiary.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sieci WiFi oraz konta TP-Link ofiary przez osobę mającą fizyczny dostęp do kamery. Może to prowadzić do nieautoryzowanego dostępu do sieci domowej lub firmowej oraz kradzieży tożsamości.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware kamery do najnowszej wersji oraz zmianę hasła WiFi i hasła do konta TP-Link. W miarę możliwości należy ograniczyć fizyczny dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
The AES Key-IV pair used by the TP-Link TAPO C200 camera V3 (EU) on firmware version 1.1.22 Build 220725 is reused across all cameras. An attacker with physical access to a camera is able to extract and decrypt sensitive data containing the Wifi password and the TP-LINK account credential of the victim.