Tapo C325WB의 여러 취약점 보안 권고 (CVE-2026-105672, CVE-2026-105673 및 CVE-2026-105674)

Tapo C325WB의 여러 취약점에 대한 보안 권고 (CVE-2026-105672, CVE-2026-105673 및 CVE-2026-105674)

취약점 및 영향 설명

CVE-2026-105672: 인증되지 않은 JSON API 권한 우회 취약점

C325WB V2에는 TCP 포트 443의 HTTPS JSON API 디스패처에 인증 없이 권한 우회 가능한 취약점이 존재합니다. 인접 네트워크에 있는 공격자는 JSON 요청에 온보딩(onboarding) 범위 내의 객체를 추가하여 세션 검증을 우회하고, 인증 없이 특권 작업을 실행할 수 있습니다.

이 취약점이 성공적으로 악용될 경우, 인증되지 않은 인접 네트워크의 공격자가 실시간 영상 및 오디오에 접근하고, 기기 설정을 변경하며, 민감한 기기 정보나 기밀 정보를 탈취할 수 있습니다.

CVSS v4.0 점수: 8.7 / 고위험

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-105673: 인증 없이 RTSP 터널 서비스 거부(DoS) 취약점

Tapo C325WB v2에서 ‘카메라 계정’ 기능이 활성화된 상태일 때, TCP 포트 554의 RTSP 스트리밍 서비스에 인증 없는 서비스 거부(DoS) 취약점이 존재합니다. 특수하게 조작된 한 쌍의 RTSP-over-HTTP 터널링 요청은 메모리 손상을 유발하고 스트리밍 데몬을 중단시킬 수 있습니다.

이 취약점이 성공적으로 악용될 경우, 인증되지 않은 인접 네트워크 공격자가 영향을 받은 서비스가 복구되거나 재시작될 때까지 실시간 영상 및 관련 스트리밍 기능을 방해할 수 있습니다.

CVSS v4.0 점수: 7.1 / 높음

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-105674: 예측 가능한 미디어 스트림 사전 공유 키 취약점

TP-Link Tapo C325WB V2는 로컬 미디어 스트리밍 서비스에서 사용하는 사전 공유 키를 시간 기반 의사 난수 생성기를 사용하여 생성하므로, 해당 키가 예측 가능하고 복원이 가능합니다. 인접 네트워크에 있는 인증되지 않은 공격자는 키를 복원한 후 유효한 사용자 자격증명 없이도 미디어 스트리밍 서비스에 인증할 수 있습니다.

이 취약점이 성공적으로 악용될 경우, 인증되지 않은 인접 네트워크 공격자가 실시간 영상 및 오디오 스트림에 접근하여 이를 장악함으로써 카메라 미디어의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.

CVSS v4.0 점수: 8.7 / 높음

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

영향을 받는 제품/버전 및 수정된 버전:

권장 사항:

해당 장치를 사용 중인 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 지침에 따라 최신 펌웨어 버전으로 업데이트하십시오:

한국 : Tapo C325WB | TP-Link용 다운로드

EN: Tapo C325WB용 다운로드 | TP-Link

주의사항:

상기 권고 조치를 실행하지 않으면 해당 취약점이 지속될 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.