CVE-2026-105815: fallo de gravedad alta en TP-Link Systems Inc. Tapo C210 v3.6
Credential Material Exposure Leading to Unauthorized Streamed Media-Session Access in TP-Link Tapo C210
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.1epss 0.2%
TP-Link Tapo
C210 V3.60 may expose shared credential material and cryptographic metadata
through unauthenticated DS JSON API requests. The exposed shared credential can
be accepted by the Streamd Digest authentication mechanism as an administrative
password, allowing an unauthenticated adjacent-network attacker to establish
encrypted media sessions without knowledge of the device account
password.
Successful
exploitation may disclose credential and cryptographic material and allow
unauthorized access to encrypted media sessions.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
TP-Link Systems Inc. · Tapo C210 v3.6CVEs relacionadas — TP-Link Systems Inc. Tapo C210 v3.6
En el mismo producto, de las más peligrosas a las menos.