Бюллетень по безопасности: хранение уникального для устройства закрытого ключа в открытом виде в прошивке Tapo S505 (CVE-2026-102368)

Описание уязвимости и её последствий:

CVE-2026-102368: Название уязвимости: Хранение в открытом виде специфичного для устройства закрытого ключа в прошивке Tapo S505

Прошивка затронутого устройства Tapo хранит специфичный для устройства криптографический материал в открытом виде в энергонезависимом хранилище. Злоумышленник с физическим доступом к затронутому устройству может извлечь этот конфиденциальный материал из прошивки.

Успешная эксплуатация этой уязвимости может привести к раскрытию специфичного для устройства криптографического материала и при определённых условиях может повысить риск несанкционированного доступа к связанной защищённой информации или коммуникациям.

Оценка CVSS v4.0: 5.4 / Средний

CVSS:4.0/AV:P/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Обновите затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

US: Загрузка для Tapo S505 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.