CVE-2026-105672 in Tapo C325WB
Zusammenfassung
von VulDB • 09.10.2026
TP-Link Tapo C325WB V2 enthält eine nicht authentifizierte Autorisierungsumgehungs-Schwachstelle im HTTPS JSON API Dispatcher auf TCP Port 443. Ein Angreifer im benachbarten Netzwerk kann ein onboarding-scopedes Objekt an eine JSON-Anfrage anhängen, um die Sitzungsverifizierung zu umgehen und privilegierte Aktionen ohne Authentifizierung auszuführen.
Eine erfolgreiche Ausnutzung könnte einem nicht authentifizierten Angreifer im benachbarten Netzwerk ermöglichen, auf Live-Video und -Audio zuzugreifen, Geräteeinstellungen zu ändern sowie sensible Geräteinformationen oder Geheimnisse zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.