CVE-2026-78578
WysokieCVSS 7.1Streszczenie
Kamery Tapo C120 v1 i C200 v5 nie wymuszają uwierzytelnienia dla akcji połączenia HTTPS onboarding po wstępnej konfiguracji. Nieuwierzytelniony atakujący z sąsiedztwa może przesłać nieautoryzowane parametry konfiguracji bezprzewodowej, co powoduje próbę połączenia kamery z inną siecią.
Ocena ryzyka
Atakujący może odłączyć kamerę od zamierzonej sieci, czyniąc ją niedostępną na adresie zarządzania, co prowadzi do DoS.
Rekomendacja
Zastosuj aktualizacje firmware od producenta, jeśli dostępne, lub ogranicz dostęp do interfejsu onboarding z zaufanych sieci.
Inne podatności w Tapo C120/C200
Zobacz wszystkie- CVE-2026-9032Wysokie
Kamery Tapo C120 v1 i C200 v5 mają podatność na dereferencję pustego wskaźnika w parserze żądań połączenia HTTPS onboarding. Interfejs jest osiągalny bez uwierzytelnienia po wstępnej konfiguracji i nie sprawdza obecności pola hasła dla niektórych kombinacji parametrów, co pozwala na crash usługi HTTPS przez złośliwe żądanie z sieci lokalnej.
- CVE-2026-78577Średnie
Kamery Tapo C120 v1 i C200 V5 zawierają podatność w funkcji skanowania HTTPS onboarding z powodu braku uwierzytelnienia. Po wstępnej konfiguracji nieuwierzytelniony atakujący w tej samej sieci lokalnej może wywołać akcję skanowania i pobrać metadane pobliskich punktów dostępowych, w tym SSID, BSSID, tryby uwierzytelniania i szyfrowania oraz informacje o sile sygnału.
- CVE-2026-15315Wysokie
Kamery Tapo C120 v1 i C200 v5 zawierają podatność niewłaściwego uwierzytelniania w module weryfikacji logowania. Atakujący w sieci lokalnej może wykorzystać słabości w walidacji parametrów wyzwania, aby ominąć normalne mechanizmy uwierzytelniania i uzyskać tokeny sesji administracyjnej. Może to umożliwić wykonywanie uprzywilejowanych działań zarządczych, nieautoryzowany dostęp administracyjny oraz tymczasowe zakłócenie działania urządzenia (DoS).
Oryginalny opis (angielski, źródło NVD)
Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt connection to a different network. Successful exploitation disconnects the camera from its intended wireless network, making it unreachable on its management address, resulting in a denial-of-service condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS