PT-2025-6036
CVE-2025-1099
·
Publicado
2025-02-07
·
Atualizado
2025-02-14
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Câmera Wi-Fi Tapo C500 (versões afetadas não especificadas)
Descrição
Este problema existe devido a uma chave privada RSA hard-coded embutida no firmware do dispositivo. Um invasor com acesso físico poderia explorar isso para obter chaves privadas criptográficas, que podem então ser usadas para personificação, descriptografia de dados e ataques man-in-the-middle no dispositivo alvo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾