PT-2025-15675 · Tp Link · Tp-Link Tapo C200
CVE-2025-3442
·
Publicado
2025-04-09
·
Atualizado
2025-04-09
CVSS v4.0
4.4
Média
| Vetor | AV:P/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas:
TP-Link Tapo H200 V1 IoT Smart Hub versão V1
Descrição:
O problema decorre do armazenamento de credenciais de Wi-Fi em texto plano dentro do firmware do dispositivo. Um atacante com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e analisando os dados binários para obter as credenciais de Wi-Fi armazenadas no dispositivo vulnerável.
Recomendações:
Para o TP-Link Tapo H200 V1 IoT Smart Hub versão V1, considere restringir o acesso físico ao dispositivo para minimizar o risco de exploração. Como medida paliativa temporária, evite utilizar o dispositivo até que um patch ou correção esteja disponível pelo fabricante. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tp-Link Tapo C200