Към съдържанието
Търсене

CVE-2026-105674: TP-Link Systems Inc. Tapo C325WB v2, слаба

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TP-Link Tapo C325WB V2 generates the pre-shared key used by its local media streaming service with a time-seeded pseudo-random number generator, making the key predictable and recoverable. An unauthenticated attacker on the adjacent network can recover the key and authenticate to the media streaming service without valid user credentials.  Successful exploitation may allow an unauthenticated adjacent-network attacker to access and take over live video and audio streams, compromising the confidentiality and integrity of camera media.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C325WB v2: преди V2_1.3.3 Build 260914

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C325WB v2

Първоизточници

CVE-2026-105674: TP-Link Systems Inc. Tapo C325WB v2, слаба | freedomonline.bg