PT-2026-44456 · Tp Link · Tapo P300+2
Publicado
2026-05-28
·
Atualizado
2026-06-03
·
CVE-2026-34126
CVSS v3.1
7.5
Alta
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tapo L535E versões 1.0 e 3.0
Tapo P300 versão 1.0
Tapo D100C versão 1.0
Description
A comunicação Bluetooth durante a fase de configuração inicial é transmitida em texto simples, sem criptografia. Um invasor dentro do alcance do Bluetooth poderia utilizar técnicas de sniffing ou man-in-the-middle para interceptar comunicações, manipular dados de configuração e potencialmente obter controle não autorizado do dispositivo durante a inicialização. O Bluetooth é utilizado exclusivamente durante o processo de inicialização.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tapo D100C
Tapo L535E
Tapo P300