セキュリティアドバイザリ：Tapo C325WB における複数の脆弱性（CVE-2026-105672、CVE-2026-105673、CVE-2026-105674）

セキュリティアドバイザリ：Tapo C325WB における複数の脆弱性（CVE-2026-105672、CVE-2026-105673、CVE-2026-105674）

脆弱性の説明と影響

CVE-2026-105672：認証不要の JSON API 認可バイパスの脆弱性

C325WB V2 には、TCP ポート 443 で動作する HTTPS JSON API ディスパッチャーに、認証を必要としない認可バイパスの脆弱性が存在します。隣接ネットワーク上の攻撃者は、JSON リクエストにオンボーディング機能の適用範囲に属するオブジェクトを追加することで、セッション検証を回避し、認証を受けることなく特権操作を実行できます。

この脆弱性の悪用に成功すると、隣接ネットワーク上の認証されていない攻撃者が、ライブ映像および音声へのアクセス、デバイス設定の変更、機密性の高いデバイス情報や秘密情報の取得を行える可能性があります。

CVSS v4.0 スコア：8.7 / 高（High）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-105673：認証不要の RTSP トンネルによるサービス拒否（DoS）の脆弱性

カメラアカウント機能が有効になっている場合、Tapo C325WB V2 の TCP ポート 554 で動作する RTSP ストリーミングサービスに、認証不要のサービス拒否（DoS）の脆弱性が存在します。細工された 2 つの RTSP over HTTP トンネリングリクエストにより、メモリ破損が発生し、ストリーミングデーモンがクラッシュする可能性があります。

この脆弱性の悪用に成功すると、隣接ネットワーク上の認証されていない攻撃者が、影響を受けたサービスが復旧または再起動するまで、ライブ映像や関連するストリーミング機能を妨害できる可能性があります。

CVSS v4.0 スコア：7.1 / 高（High）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-105674：予測可能なメディアストリーム用事前共有鍵の脆弱性

TP-Link Tapo C325WB V2 は、ローカルメディアストリーミングサービスで使用する事前共有鍵（PSK）を、時刻をシード値とする疑似乱数生成器を用いて生成するため、鍵が予測可能であり、復元できてしまいます。隣接ネットワーク上の認証されていない攻撃者は、この鍵を復元し、有効なユーザー認証情報を持たずにメディアストリーミングサービスへの認証を行える可能性があります。

この脆弱性の悪用に成功すると、隣接ネットワーク上の認証されていない攻撃者が、ライブ映像および音声ストリームにアクセスし、それらを乗っ取ることができ、カメラ映像・音声データの機密性、完全性、可用性が侵害される可能性があります。

CVSS v4.0 スコア：8.7 / 高（High）

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

影響を受ける製品・バージョンおよび修正情報：

推奨事項：

影響を受けるデバイスを使用しているユーザーには、以下の対応を強く推奨します。

1. 以下の手順に従って、最新のファームウェアバージョンに更新してください。

Tapo C325WB のダウンロード | TP-Link
※ファームウェア更新方法について

免責事項：

本セキュリティアドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。提供される情報は、いかなる種類の保証も伴わず、「現状有姿」で提供されます。TP-Link は、本アドバイザリに記載された利用可能なファームウェア更新プログラムを速やかに適用するか、文書化された回避策を実施することをお客様に推奨します。記載された方法で更新または緩和措置が実施されていないデバイスやシステムは、引き続き脆弱な状態にある可能性があります。TP-Link は、これらの更新を実施しなかったことに起因する損害または損失について、一切の責任を負いません。