安全公告：Tapo C325WB 存在漏洞 (CVE-2026-105672、CVE-2026-105673 及 CVE-2026-105674)

安全公告：Tapo C325WB 安全性漏洞 (CVE-2026-105672、CVE-2026-105673 及 CVE-2026-105674)

漏洞說明及影響

CVE-2026-105672：未經身分驗證的 JSON API 權限繞過漏洞

C325WB V2 位於 TCP 埠 443 的 HTTPS JSON API 調度器中存在一個未經身分驗證的權限繞過漏洞。相鄰網絡中的攻擊者可以透過在 JSON 請求中附加配網範圍（onboarding-scoped）物件，從而繞過工作階段驗證，並在未經身分驗證的情況下執行特權操作。

成功利用此漏洞，未經身分驗證的相鄰網絡攻擊者將可存取即時影音串流、修改裝置設定，並獲取敏感裝置資訊或密鑰。

CVSS v4.0 評分：8.7 / 高風險

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-105673：未經身分驗證的 RTSP 隧道阻斷服務漏洞

當啟用「攝影機帳戶」功能時，Tapo C325WB V2 位於 TCP 埠 554 的 RTSP 串流服務中存在一個未經身分驗證的阻斷服務漏洞。精心設計的 RTSP-over-HTTP 隧道請求對可導致記憶體損壞並使串流守護行程（daemon）崩潰。

成功利用此漏洞，未經身分驗證的相鄰網絡攻擊者將可中斷即時影像及相關串流功能，直到受影響的服務恢復或重新啟動為止。

CVSS v4.0 評分：7.1 / 高風險

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-105674：可預測媒體串流預共享金鑰漏洞

TP-Link Tapo C325WB V2 本地媒體串流服務所使用的預共享金鑰是由時間種子偽隨機數生成器產生的，導致該金鑰可被預測及推算。相鄰網絡中的未經身分驗證攻擊者可以推算出該金鑰，並在無須有效用戶憑證的情況下通過媒體串流服務的身分驗證。

成功利用此漏洞，未經身分驗證的相鄰網絡攻擊者將可存取並接管即時影音串流，從而損害攝影機媒體的機密性、完整性及可用性。

CVSS v4.0 評分：8.7 / 高風險

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

受影響產品/版本及修復方案：

建議措施：

我們強烈建議使用受影響裝置的用戶採取以下措施：

1. 請按照指引更新至最新的韌體版本：

US: 下載 Tapo C325WB 韌體 | TP-Link

EN: 下載 Tapo C325WB 韌體 | TP-Link

免責聲明：

本公告僅供參考，如有變更，恕不另行通知。本公告所提供的資訊均以「按現狀」（“as is”）方式提供，不含任何形式的保證。TP-Link 建議客戶即時套用可用的韌體更新，或實施本公告中記載的緩解措施。未按照說明進行更新或緩解的裝置/系統可能仍存在安全風險，對於因未實施相關更新而造成的任何損害或損失，TP-Link 概不承擔任何責任。