PT-2025-39924 · Tp Link · Tapo D230S1

CVE-2025-10991

Publicado

2025-09-30

Atualizado

2025-09-30

CVSS v2.0

7.2

Alta

Vetor

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tapo D230S1 versões anteriores à 1.2.2 Build 20250907

Descrição Um invasor pode obter acesso root conectando-se à porta UART. Isso requer acesso físico ao dispositivo.

Recomendações Atualize para a versão 1.2.2 Build 20250907 ou posterior.

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BDU:2025-12691

CVE-2025-10991

Tapo D230S1