CVE-2026-105674
WysokieCVSS 8.7Streszczenie
TP-Link Tapo C325WB V2 generuje klucz wstępny używany przez lokalną usługę strumieniowania multimediów za pomocą generatora liczb pseudolosowych z ziarnem czasowym, co czyni klucz przewidywalnym i możliwym do odzyskania. Nieuwierzytelniony atakujący w sieci sąsiedniej może odzyskać klucz i uwierzytelnić się w usłudze strumieniowania multimediów bez ważnych poświadczeń użytkownika.
Ocena ryzyka
Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu z sieci sąsiedniej na dostęp i przejęcie strumieni wideo i audio, naruszając poufność i integralność multimediów kamery.
Rekomendacja
Ogranicz dostęp sieciowy do kamery i segmentuj sieć, aby uniemożliwić dostęp z sieci sąsiednich. Monitoruj aktualizacje oprogramowania TP-Link Tapo C325WB V2 w celu uzyskania poprawki.
Inne podatności w TP-Link Tapo C325WB V2
Zobacz wszystkie- CVE-2026-105673Wysokie
W Tapo C325WB v2 istnieje nieuwierzytelniona podatność typu denial-of-service w usłudze strumieniowania RTSP na porcie TCP 554, gdy funkcja Camera Account jest włączona. Spreparowana para żądań tunelowania RTSP-over-HTTP może spowodować uszkodzenie pamięci i awarię demona strumieniowania.
- CVE-2026-105672Wysokie
TP-Link Tapo C325WB V2 zawiera nieuwierzytelnioną podatność obejścia autoryzacji w dyspozytorze API JSON HTTPS na porcie TCP 443. Atakujący w sieci sąsiedniej może dołączyć obiekt o zakresie onboarding do żądania JSON, aby obejść weryfikację sesji i wywołać uprzywilejowane akcje bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
TP-Link Tapo C325WB V2 generates the pre-shared key used by its local media streaming service with a time-seeded pseudo-random number generator, making the key predictable and recoverable. An unauthenticated attacker on the adjacent network can recover the key and authenticate to the media streaming service without valid user credentials. Successful exploitation may allow an unauthenticated adjacent-network attacker to access and take over live video and audio streams, compromising the confidentiality and integrity of camera media.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS