Heimdall Security Logo

CVE-2025-14300

Vulnérabilité élevée dans Tapo C200 (TP-Link Systems Inc.)

CVSS 8.7 · Élevée
EPSS 0.4%
TP-Link Systems Inc.•Tapo C200•Versions : <V3_1.4.5 Build 251104, <V5_1.4.6 Build 260709 Rel.27675n, <V5_1.4.4 Build 260303, <V1.20_1.2.27 Build 260518, 0

Description

The HTTPS service on Tapo C200 v3, v5, C425 v1.2 and C100 v5  exposes a connectAP interface without proper authentication. An unauthenticated attacker on the same local network segment can exploit this to modify the device’s Wi-Fi configuration, resulting in loss of connectivity and denial-of-service (DoS).

Gravité et risque d'exploitation

CVE-2025-14300 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.37 %, ce qui la place devant 29.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Tapo C200 (versions <V3_1.4.5 Build 251104, <V5_1.4.6 Build 260709 Rel.27675n, <V5_1.4.4 Build 260303, <V1.20_1.2.27 Build 260518, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE