Katalog CVE
CVE-2023-38906
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W urządzeniach TPLink Smart Bulb serii Tapo oraz aplikacji Tapo występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez kod uwierzytelniający dla wiadomości UDP.
Ocena ryzyka
Atakujący może zdobyć poufne dane, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń i aplikacji do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue in TPLink Smart Bulb Tapo series L530 1.1.9, L510E 1.0.8, L630 1.0.3, P100 1.4.9, Smart Camera Tapo series C200 1.1.18, and Tapo Application 2.8.14 allows a remote attacker to obtain sensitive information via the authentication code for the UDP message.