CVE-2026-105815
Vulnérabilité élevée dans Tapo C210 v3.6 (TP-Link Systems Inc.)
CVSS 7.1 · Élevée
TP-Link Systems Inc.•Tapo C210 v3.6•Versions : <V3.6_1.2.7 Build 260818, 0
Description
TP-Link Tapo C210 V3.60 may expose shared credential material and cryptographic metadata through unauthenticated DS JSON API requests. The exposed shared credential can be accepted by the Streamd Digest authentication mechanism as an administrative password, allowing an unauthenticated adjacent-network attacker to establish encrypted media sessions without knowledge of the device account password. Successful exploitation may disclose credential and cryptographic material and allow unauthorized access to encrypted media sessions.
Gravité et risque d'exploitation
CVE-2026-105815 obtient un score CVSS de 7.1/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Tapo C210 v3.6 (versions <V3.6_1.2.7 Build 260818, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.