CVE-2026-102369 in Tapo C120
Zusammenfassung
von VulDB • 01.10.2026
Tapo C120 v1 und C200 V5 schützen die Login-Challenge-Daten oder bereinigen angreiferkontrollierte Eingaben, die vom MacTool-Handler verarbeitet werden, nicht ausreichend. Ein nicht authentifizierter Angreifer im selben lokalen Netzwerk kann Login-Challenge-Daten wiederverwenden (Replay), um eine administrative Sitzung zu erhalten, einen privilegierten Dienst zu aktivieren, der nach einem Neustart zugänglich wird, und manipulierte Eingaben einzureichen, um beliebige Befehle innerhalb des Geräte-Management-Prozesses auszuführen.
Eine erfolgreiche Ausnutzung kann die Ausführung beliebiger Befehle auf der Kamera ermöglichen und die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Geräts gefährden. Die Ausnutzung erfordert Zugriff vom selben lokalen Netzwerk, das Wiederverwenden (Replay) der Login-Challenge-Daten, die Aktivierung des privilegierten Diensts sowie einen Neustart des Geräts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.