Podatności TP-Link Tapo
3 znanych podatności CVE w TP-Link Tapo, przetłumaczonych i ocenionych.
- CVE-2026-34121Wysokie
Luka w obejściu uwierzytelniania w obsłudze HTTP usługi konfiguracji DS w kamerach TP-Link Tapo C520WS v2.6 i C210 v3 wynika z niespójnego parsowania i logiki autoryzacji żądań JSON. Nieuwierzytelniony atakujący może dołączyć akcję zwolnioną z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, omijając kontrole autoryzacji.
- CVE-2026-0651Wysokie
W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.
- CVE-2023-27098Wysokie
Aplikacja TP-Link Tapo APK do wersji 2.12.703 zawiera zakodowane na stałe dane uwierzytelniające do panelu logowania. Oznacza to, że każdy, kto zna te dane, może uzyskać nieautoryzowany dostęp do aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS