CVE-2021-4045: falha crítica em TP-Link Tapo C200
TP-LINK Tapo C200 remote code execution vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
97Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.8epss 72%
da publicação à armano mesmo dia
Publicada no NVD7 de mar.
1ª PoC15 de nov.
VulnCheck+25d
TP-Link Tapo C200 IP camera, on its 1.1.15 firmware version and below, is affected by an unauthenticated RCE vulnerability, present in the uhttpd binary running by default as root. The exploitation of this vulnerability allows an attacker to take full control of the camera.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
TP-Link · Tapo C200PoCs públicas encontradas — 13
exploitdbwww.exploit-db.com/exploits/51017não verificadogithubgithub.com/hacefresko/CVE-2021-4045★ 122githubgithub.com/0xbinder/CVE-2021-4045★ 11githubgithub.com/234329a423853/CVE-2021-4045★ 2githubgithub.com/DorskFR/tapodate★ 1githubgithub.com/jeffbezosispogg/CVE-2021-4045★ 1githubgithub.com/kaleth4/CVE-2021-4045★ 0vulncheckvulncheck.com/xdb/2dde4ee7c68cnão verificadovulncheckvulncheck.com/xdb/d615a226dabanão verificadovulncheckvulncheck.com/xdb/ed0e050fe405não verificadovulncheckvulncheck.com/xdb/7d9531983dadnão verificadovulncheckvulncheck.com/xdb/2bbb005b82benão verificadocve_referencepacketstormsecurity.com/files/168472/TP-Link-Tapo-c200-1.1.15-Remote-Code-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.