CVE-2026-105672 in Tapo C325WB
Riassunto
di VulDB • 09/10/2026
TP-Link Tapo C325WB V2 presenta una vulnerabilità di bypass dell'autorizzazione non autenticata nel dispatcher della API JSON su HTTPS sulla porta TCP 443. Un attaccante in rete adiacente può aggiungere un oggetto con ambito di onboarding a una richiesta JSON per eludere la verifica della sessione ed eseguire azioni privilegiate senza autenticazione.
Un'esecuzione riuscita dell'exploit potrebbe consentire a un attaccante in rete adiacente non autenticato di accedere a video e audio in diretta, modificare le impostazioni del dispositivo e ottenere informazioni sensibili o segreti del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.