Бюллетень безопасности: множественные уязвимости в Tapo C325WB (CVE-2026-105672, CVE-2026-105673 и CVE-2026-105674)

Уведомление о безопасности: Множественные уязвимости в Tapo C325WB (CVE-2026-105672, CVE-2026-105673 & CVE-2026-105674)

Описание уязвимостей и их последствий

CVE-2026-105672: Уязвимость обхода авторизации в JSON API без аутентификации

C325WB V2 содержит уязвимость обхода авторизации без аутентификации в диспетчере HTTPS JSON API на TCP-порту 443. Злоумышленник из соседней сети может добавить объект с областью onboarding к JSON-запросу, чтобы обойти проверку сессии и вызвать привилегированные действия без аутентификации.

Успешная эксплуатация может позволить неаутентифицированному злоумышленнику из соседней сети получить доступ к живому видео и аудио, изменить настройки устройства и получить конфиденциальную информацию или секреты устройства.

Оценка CVSS v4.0: 8.7 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-105673: Уязвимость отказа в обслуживании через RTSP-туннель без аутентификации

Уязвимость отказа в обслуживании без аутентификации существует в Tapo C325WB v2 в службе потоковой передачи RTSP на TCP-порту 554, когда включена функция Camera Account. Специально сформированная пара запросов туннелирования RTSP-over-HTTP может вызвать повреждение памяти и сбой демона потоковой передачи.

Успешная эксплуатация может позволить неаутентифицированному злоумышленнику из соседней сети нарушить живое видео и связанные функции потоковой передачи до восстановления или перезапуска затронутой службы.

Оценка CVSS v4.0: 7.1 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-105674: Уязвимость предсказуемого предварительного общего ключа медиапотока

TP-Link Tapo C325WB V2 генерирует предварительный общий ключ, используемый его локальной службой потоковой передачи медиа, с помощью генератора псевдослучайных чисел с временным seed, что делает ключ предсказуемым и восстановимым. Неаутентифицированный злоумышленник из соседней сети может восстановить ключ и пройти аутентификацию в службе потоковой передачи медиа без действительных учётных данных пользователя.

Успешная эксплуатация может позволить неаутентифицированному злоумышленнику из соседней сети получить доступ к потокам живого видео и аудио и перехватить их, скомпрометировав конфиденциальность, целостность и доступность медиа камеры.

Оценка CVSS v4.0: 8.7 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Следуйте инструкциям для обновления до последней версии прошивки:

US: Загрузка для Tapo C325WB | TP-Link

EN: Загрузка для Tapo C325WB | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.