Security Advisory: Multiple Vulnerabilities in Tapo C210 (CVE-2026-105814 & CVE-2026-105815)

Описание уязвимостей и влияния

CVE-2026-105814: Обход аутентификации, зависящий от порядка выполнения, в DS JSON API

TP-Link Tapo C210 V3.60 содержит уязвимость обхода аутентификации в DS JSON API. Специально сформированный JSON-запрос, содержащий одновременно защищенную операцию и общедоступные поля, связанные с первоначальной настройкой, может привести к непоследовательному применению проверок авторизации на уровне модуля, что позволяет выполнять защищенные операции камеры, включая управление поворотом/наклоном/масштабированием, без действительной аутентифицированной сессии.

Успешная эксплуатация может позволить неаутентифицированному атакующему в смежной сети выполнять защищенные операции камеры, включая управление поворотом/наклоном/масштабированием (PTZ), без действительной аутентифицированной сессии. Это может привести к несанкционированному изменению работы функций камеры.

Оценка CVSS v4.0: 5.3 / средняя

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

CVE-2026-105815: Раскрытие учетных данных, приводящее к несанкционированному доступу к потоковым медиасессиям

TP-Link Tapo C210 V3.60 может раскрывать общие учетные данные и криптографические метаданные через неаутентифицированные запросы к DS JSON API. Раскрытые общие учетные данные могут быть приняты механизмом аутентификации Streamd Digest как административный пароль, что позволяет неаутентифицированному атакующему в смежной сети устанавливать зашифрованные медиасессии без знания пароля учетной записи устройства.

Успешная эксплуатация может раскрыть учетные данные и криптографический материал и позволить несанкционированный доступ к зашифрованным медиасессиям.

Оценка CVSS v4.0: 7.1 / высокая

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств выполнить следующие действия:

1. Следуйте инструкциям по обновлению до последней версии прошивки:

США: Скачать для Tapo C210 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставляется исключительно в информационных целях и может быть изменено без уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно устанавливать доступные обновления прошивки или внедрять документированные обходные решения, указанные в настоящем уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любой ущерб или потери, возникшие в результате невыполнения таких обновлений.