CVE-2022-41505 in Tapo C200

Tóm tắt

Bởi VulDB • 09/06/2026

Một vấn đề về kiểm soát truy cập trên các thiết bị TP-LInk Tapo C200 V1 cho phép kẻ tấn công có khả năng tiếp cận vật lý để lấy quyền root bằng cách kết nối với các chân UART, ngắt quá trình khởi động và đặt giá trị init=/bin/sh.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/09/2022
• Tiết lộ: 23/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219177
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.00394
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41505
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41505/