BDU:2022-03016 (CVE-2021-4045)

Уязвимость микропрограммного обеспечения IP-камеры TP-Link Tapo C200, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю получить полный контроль над устройством

Опубликовано: 2022-05-18

Описание

Уязвимость микропрограммного обеспечения IP-камеры TP-Link Tapo C200 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством

Затрагиваемое ПО и версии

Tapo C200 (до 1.1.15 включительно)

Способ устранения

Обновление микропрограммного обеспечения сетевого устройства IP-камеры TP-Link Tapo C200 до актуальной версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-4045 http://packetstormsecurity.com/files/168472/TP-Link-Tapo-c200-1.1.15-Remote-Code-Execution.html

Проверьте безопасность своего сайта и почты → Полная проверка домена