CVE-2025-14300highCWE-306

CVE-2025-14300: falha de alta gravidade em TP-Link Systems Inc. Tapo C200

Unauthenticated Access to connectAP API Endpoint on Tapo C100, C200 & C425

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tapo C200+ Monitorar Tapo C100

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
The HTTPS service on Tapo C200 v3, v5, C425 v1.2 and C100 v5  exposes a connectAP interface without proper authentication. An unauthenticated attacker on the same local network segment can exploit this to modify the device’s Wi-Fi configuration, resulting in loss of connectivity and denial-of-service (DoS).
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP Link Systems Inc. · Tapo C100 v5TP Link Systems Inc. · Tapo C425 v1.2TP-Link Systems Inc. · Tapo C200
CVEs relacionadas — TP-Link Systems Inc. Tapo C200

No mesmo produto, das mais perigosas para as menos.

CVE-2026-34118HIGHHeap-based Buffer Overflow Vulnerability Leading to Denial-of-Service in multiple TP-Link Tapo CamerasEPSS 0.5%