CVE-2025-1099highCWE-321

CVE-2025-1099: falha de alta gravidade em TP-Link Tapo C500 V1 Wi-Fi Camera

Information Disclosure Vulnerability in TP-Link Tapo C500 Wi-Fi Camera

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tapo C500 V1 Wi-Fi Camera+ Monitorar Tapo C500 V2 Wi-Fi Camera

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7epss 0.3%
This vulnerability exists in Tapo C500 Wi-Fi camera due to hard-coded RSA private key embedded within the device firmware. An attacker with physical access could exploit this vulnerability to obtain cryptographic private keys which can then be used to perform impersonation, data decryption and man in the middle attacks on the targeted device.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP-Link · Tapo C500 V1 Wi-Fi CameraTP-Link · Tapo C500 V2 Wi-Fi Camera