PT-2025-52532 · Tapo · Tapo C200 V3

Azim Javed + 1 · Publicado 2025-12-20 · Atualizado 2025-12-21 · CVE-2025-14300

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Tapo C200 V3 (versões afetadas não especificadas)

Descrição O serviço HTTPS no dispositivo possui uma interface connectAP sem autenticação adequada. Um atacante na mesma rede local pode explorar essa falha para alterar as configurações de Wi-Fi do dispositivo, resultando em perda de conectividade e uma condição de negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-14300

Produtos afetados

Tapo C200 V3

Referências · 12

• https://tp-link.com/en/support/download/tapo-c100/v5/#Firmware-Release-Notes · Correção
• https://twitter.com/CVEnew/status/2002466756925726877 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002238163046023327 · Publicação no Twitter
• https://tp-link.com/us/support/download/tapo-c100/v5/#Firmware-Release-Notes · Correção
• https://t.me/CVEtracker/40325 · Publicação no Telegram
• https://t.me/cveNotify/146428 · Publicação no Telegram
• https://tp-link.com/en/support/download/tapo-c200/v3/#Firmware-Release-Notes · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-14300 · Nota de Segurança
• https://tp-link.com/us/support/faq/4849 · Aviso do Fabricante
• https://tp-link.com/us/support/download/tapo-c200/v3/#Firmware-Release-Notes · Correção
• https://osv.dev/vulnerability/CVE-2025-14300 · Aviso do Fabricante
• https://twitter.com/ksg93rd/status/2002797932777722143 · Publicação no Twitter