Tapo C120 및 C200의 다중 취약점에 대한 보안 권고 (CVE-2026-9032, CVE-2026-78578, CVE-2026-78579 및 CVE-2026-102369)

취약점 및 영향 설명

CVE-2026-9032: 인증되지 않은 온보딩 연결의 NULL 포인터 역참조로 인한 서비스 거부 취약점

Tapo C120 V1 및 C200 V5의 HTTPS 온보딩 연결 요청 파서에는 NULL 포인터 역참조 취약점이 존재합니다. 초기 설정이 완료된 후에도 인증 없이 해당 인터페이스에 접근할 수 있으며, 특정 인증 및 암호화 매개변수 조합에서 비밀번호 필드가 존재하는지 검증하지 않습니다. 이로 인해 동일한 로컬 네트워크의 공격자가 비정상적으로 조작된 요청을 전송하여 HTTPS 서비스를 중단시킬 수 있습니다.

취약점 악용에 성공할 경우 HTTPS 관리 기능을 일시적으로 사용할 수 없게 될 수 있습니다. 비정상적으로 조작된 요청을 반복적으로 전송하면 서비스 거부 상태가 지속될 수 있으며, 경우에 따라 복구를 위해 장치를 재부팅해야 할 수 있습니다.

CVSS v4.0 점수: 7.1 / 높음(High)

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-78577: 인증되지 않은 온보딩 스캔을 통한 정보 노출

Tapo C120 V1 및 C200 V5의 HTTPS 온보딩 스캔 기능에는 인증 절차가 누락되어 발생하는 취약점이 존재합니다. 초기 설정이 완료된 후 동일한 로컬 네트워크의 인증되지 않은 공격자가 스캔 작업을 실행하여 SSID, BSSID, 인증 및 암호화 모드, 신호 강도 정보 등 주변 무선 액세스 포인트의 메타데이터를 확인할 수 있습니다.

취약점 악용에 성공할 경우 카메라 주변의 무선 환경에 대한 정보가 노출되어 공격자가 로컬 무선 네트워크 토폴로지의 일부 정보를 파악할 수 있습니다.

CVSS v4.0 점수: 5.3 / 보통(Medium)

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-78578: 인증되지 않은 do 메서드 온보딩 연결을 통한 Wi-Fi 재구성 서비스 거부 취약점

Tapo C120 V1 및 C200 V5는 초기 설정이 완료된 후 do 메서드를 사용하는 HTTPS 온보딩 연결 작업에 인증을 적용하지 않습니다. 인접 네트워크의 인증되지 않은 공격자가 승인되지 않은 무선 구성 매개변수를 전송하여 카메라가 다른 네트워크에 연결을 시도하도록 할 수 있습니다.

취약점 악용에 성공할 경우 카메라와 기존 무선 네트워크의 연결이 끊어져 관리 주소를 통해 카메라에 접근할 수 없게 되며, 이로 인해 서비스 거부 상태가 발생합니다.

CVSS v4.0 점수: 7.1 / 높음(High)

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-102369: MacTool 명령어 삽입을 통한 인증되지 않은 원격 코드 실행

Tapo C120 V1 및 C200 V5는 로그인 챌린지 데이터를 충분히 보호하지 않으며, MacTool 핸들러에서 처리되는 공격자 제어 입력값을 적절하게 검증하지 않습니다. 동일한 로컬 네트워크의 인증되지 않은 공격자는 로그인 챌린지 데이터를 재전송하여 관리자 세션을 획득하고, 재부팅 후 접근할 수 있는 권한 있는 서비스를 활성화한 다음, 조작된 입력값을 전송하여 장치 관리 프로세스 내에서 임의의 명령을 실행할 수 있습니다.

취약점 악용에 성공할 경우 카메라에서 임의의 명령이 실행되어 해당 장치의 기밀성, 무결성 및 가용성이 침해될 수 있습니다. 취약점을 악용하려면 동일한 로컬 네트워크에서의 접근, 로그인 챌린지 데이터 재전송, 권한 있는 서비스 활성화 및 장치 재부팅이 필요합니다.

CVSS v4.0 점수: 8.7 / 높음(High)

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

영향을 받는 제품/버전 및 수정된 버전:

권장 사항:

영향을 받는 장치를 사용하는 사용자는 다음 조치를 수행할 것을 강력히 권장합니다.

1. 안내에 따라 최신 펌웨어 버전으로 업데이트하세요.

KR: Tapo C120 다운로드 | TP-Link

Tapo C200 다운로드 | TP-Link

주의사항:

상기 권고 조치를 실행하지 않으면 해당 취약점이 지속될 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.