CVE-2023-38909
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo 2.8.14) występuje problem, który umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent IV w funkcji AES128-CBC.
Ocena ryzyka
Atakujący może zdobyć poufne dane, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue in TPLink Smart Bulb Tapo series L530 before 1.2.4, L510E before 1.1.0, L630 before 1.0.4, P100 before 1.5.0, and Tapo Application 2.8.14 allows a remote attacker to obtain sensitive information via the IV component in the AES128-CBC function.