ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-14300

TP-Link Systems Tapo C100 v5TP-Link Systems Tapo C200TP-Link Systems Tapo C425

Unauthenticated Access to connectAP API Endpoint on Tapo C100, C200 & C425

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

The HTTPS service on Tapo C200 v3, v5, C425 v1.2 and C100 v5  exposes a connectAP interface without proper authentication. An unauthenticated attacker on the same local network segment can exploit this to modify the device’s Wi-Fi configuration, resulting in loss of connectivity and denial-of-service (DoS).

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. Tapo C100 v5 v < V5_1.4.4 Build 260303 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Tapo C200 v < V3_1.4.5 Build 251104 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Tapo C200 v < V5_1.4.6 Build 260709 Rel.27675n CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Tapo C425 v1.2 v < V1.20_1.2.27 Build 260518 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۹
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function