CVE-2025-14300 in Tapo C200 V3

Riassunto

di VulDB • 20/06/2026

Il servizio HTTPS su Tapo C200 V3 espone un'interfaccia connectAP senza un'adeguata autenticazione. Un attaccante non autenticato sulla stessa rete locale può sfruttare questa vulnerabilità per modificare la configurazione Wi-Fi del dispositivo, causando la perdita di connettività e un'interruzione del servizio (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TPLink
• Prenotare: 08/12/2025
• Divulgazione: 20/12/2025
• Moderazione: accettato
• Voce: VDB-337678
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.00318
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14300
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14300/