CVE-2026-15315
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Kamera Tapo C200 v5 zawiera podatność na nieprawidłowe uwierzytelnianie w module weryfikacji logowania. Atakujący w sieci lokalnej może wykorzystać słabości w walidacji parametrów wyzwania, aby ominąć kontrolę uwierzytelniania i uzyskać tokeny sesji administracyjnej.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp administracyjny, wykonywać uprzywilejowane działania zarządzania i tymczasowo zakłócać działanie urządzenia, co prowadzi do DoS.
Rekomendacja
Zastosuj aktualizację oprogramowania sprzętowego od producenta, jeśli dostępna, lub ogranicz dostęp do urządzenia z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Tapo C200 v5 contains an improper authentication vulnerability within the login authentication verification module. An attacker on the local network can exploit weaknesses in challenge parameter validation to bypass normal authentication controls and obtain administrative session tokens. Successful exploitation may allow an attacker to subsequently execute privileged management actions, enable unauthorized administrative access and temporary disruption of device services, resulting in a denial-of-service (DoS) condition.