Бюллетень по безопасности: множественные уязвимости в камерах Tapo C120 и C200 (CVE-2026-9032, CVE-2026-78578, CVE-2026-78579 и CVE-2026-102369)

Описание уязвимостей и их последствий

CVE-2026-9032: Разыменование нулевого указателя в onboarding connect без аутентификации, приводящее к отказу в обслуживании

Tapo C120 v1 и C200 v5 содержат разыменование нулевого указателя в парсере запросов HTTPS onboarding connect. Интерфейс доступен без аутентификации после первоначальной настройки и не проверяет наличие поля password для определённых комбинаций параметров аутентификации и шифрования, что позволяет некорректному запросу из той же локальной сети вызвать сбой службы HTTPS.

Успешная эксплуатация может временно сделать функции управления через HTTPS недоступными. Повторные некорректные запросы могут поддерживать состояние отказа в обслуживании, и в некоторых случаях восстановление может потребовать перезагрузки устройства.

Оценка CVSS v4.0: 7.1 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-78577: Раскрытие информации при onboarding scan без аутентификации

Tapo C120 v1 и C200 V5 содержат уязвимость в функции HTTPS onboarding scan из-за отсутствия аутентификации. После первоначальной настройки неаутентифицированный злоумышленник в той же локальной сети может вызвать действие scan и получить метаданные близлежащих беспроводных точек доступа, включая SSID, BSSID, режимы аутентификации и шифрования, а также информацию о силе сигнала.

Успешная эксплуатация может раскрыть информацию о беспроводной среде вокруг камеры, позволяя злоумышленнику узнать элементы локальной беспроводной топологии.

Оценка CVSS v4.0: 5.3 / Средний

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-78578: Неаутентифицированный метод do в onboarding connect позволяет перенастройку Wi‑Fi, приводящую к отказу в обслуживании

Tapo C120 v1 и C200 v5 не обеспечивают аутентификацию для действий do method HTTPS onboarding connect после первоначальной настройки. Неаутентифицированный злоумышленник из соседней сети может отправить несанкционированные параметры беспроводной конфигурации, заставляя камеру попытаться подключиться к другой сети.

Успешная эксплуатация отключает камеру от её предполагаемой беспроводной сети, делая её недоступной по адресу управления, что приводит к состоянию отказа в обслуживании.

Оценка CVSS v4.0: 7.1 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-102369: Удалённое выполнение кода без аутентификации через внедрение команд в MacTool

Tapo C120 v1 и C200 V5 не обеспечивают должную защиту данных login challenge и не очищают контролируемый злоумышленником ввод, обрабатываемый обработчиком MacTool. Неаутентифицированный злоумышленник в той же локальной сети может воспроизвести данные login challenge, чтобы получить административную сессию, включить привилегированную службу, которая становится доступной после перезагрузки, и отправить специально сформированный ввод для выполнения произвольных команд в процессе управления устройством.

Успешная эксплуатация может позволить выполнение произвольных команд на камере и скомпрометировать конфиденциальность, целостность и доступность затронутого устройства. Эксплуатация требует доступа из той же локальной сети, воспроизведения данных login challenge, активации привилегированной службы и перезагрузки устройства.

Оценка CVSS v4.0: 8.7 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Следуйте инструкциям для обновления до последней версии прошивки:

US: Загрузка для Tapo C120 | TP-Link

Загрузка для Tapo C200 | TP-Link

EN: Загрузка для Tapo C120 | TP-Link

Загрузка для Tapo C200 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.