CVE-2026-102369 in Tapo C120
Riassunto
di VulDB • 01/10/2026
Tapo C120 v1 e C200 V5 non proteggono adeguatamente i dati della sfida di accesso (login challenge) né sanificano gli input controllati dall'attaccante elaborati dal gestore MacTool. Un attaccante non autenticato sulla stessa rete locale può riutilizzare (replay) i dati della sfida di accesso per ottenere una sessione amministrativa, abilitare un servizio privilegiato che diventa accessibile dopo il riavvio e inviare input manipolati ad hoc per eseguire comandi arbitrari all'interno del processo di gestione del dispositivo.
Un'esecuzione riuscita dell'exploit potrebbe consentire l'esecuzione di comandi arbitrari sulla telecamera e compromettere la riservatezza, l'integrità e la disponibilità del dispositivo interessato. L'utilizzo dell'exploit richiede l'accesso dalla stessa rete locale, il riutilizzo dei dati della sfida di accesso, l'attivazione del servizio privilegiato e un riavvio del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.