PT-2025-52532
CVE-2025-14300
·
تاريخ النشر
2025-12-20
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tapo C200 V3 (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي خدمة HTTPS في الجهاز على واجهة connectAP تفتقر إلى المصادقة المناسبة. يمكن لمهاجم موجود على نفس الشبكة المحلية استغلال هذه الثغرة لتغيير إعدادات Wi-Fi للجهاز، مما يؤدي إلى فقدان الاتصال وحالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾