CVE-2026-105814

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

TP-Link Tapo C210 V3.60 zawiera podatność na obejście uwierzytelniania w interfejsie DS JSON API. Spreparowane żądanie JSON zawierające zarówno chronioną operację, jak i publiczne pola związane z onboardingiem może powodować niespójne stosowanie kontroli autoryzacji na poziomie modułu, umożliwiając wykonanie chronionych operacji kamery bez ważnej sesji.

Ocena ryzyka

Nieuwierzytelniony atakujący w sieci sąsiedniej może wykonywać chronione operacje kamery, w tym sterowanie PTZ, bez ważnej sesji. Może to skutkować nieautoryzowaną manipulacją funkcjami kamery.

Rekomendacja

Zaktualizuj oprogramowanie kamery TP-Link Tapo C210 do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu API kamery z sieci sąsiednich.

Inne podatności w TP-Link Tapo C210

CVE-2026-105815Wysokie
Urządzenie TP-Link Tapo C210 V3.60 może ujawniać wspólne dane uwierzytelniające i metadane kryptograficzne poprzez nieuwierzytelnione żądania DS JSON API. Ujawnione wspólne dane uwierzytelniające mogą zostać zaakceptowane przez mechanizm uwierzytelniania Streamd Digest jako hasło administracyjne, umożliwiając nieuwierzytelnionemu atakującemu z sąsiedniej sieci ustanowienie szyfrowanych sesji multimedialnych bez znajomości hasła do konta urządzenia.

Oryginalny opis (angielski, źródło NVD)

TP-Link Tapo C210 V3.60 contains an authentication bypass vulnerability in the DS JSON API. A crafted JSON request containing both a protected operation and public onboarding-related fields may cause module-level authorization checks to be applied inconsistently, allowing protected camera operations, including pan-tilt-zoom control, to be executed without a valid authenticated session. Successful exploitation may allow an unauthenticated attacker on the adjacent network to perform protected camera operations, including pan-tilt-zoom (PTZ) control, without a valid authenticated session. This could result in unauthorized manipulation of camera functionality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS