CVE-2023-38908
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed wersją 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo przed wersją 2.8.14) występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję uwierzytelniania TSKEP.
Ocena ryzyka
Atakujący może zdobyć poufne dane, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue in TPLink Smart Bulb Tapo series L530 before 1.2.4, L510E before 1.1.0, L630 before 1.0.4, P100 before 1.5.0, and Tapo Application 2.8.14 allows a remote attacker to obtain sensitive information via the TSKEP authentication function.