BDU:2025-04781

Опубликовано: 09 апр. 2025

Источник: fstec

CVSS3: 2.4

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения центра управления умным домом TP-Link Tapo H200 связана с хранением информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю получить учётные данные Wi-Fi

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Tapo H200

Версия ПО

до 1.5.0 (Tapo H200)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,4)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

обновление устройства до версии 1.5.0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-3442
CVE

EPSS

Процентиль: 18%

0.00057

Низкий

2.4 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2025-3442

nvd

10 месяцев назад

This vulnerability exists in TP-Link Tapo H200 V1 IoT Smart Hub due to storage of Wi-Fi credentials in plain text within the device firmware. An attacker with physical access could exploit this by extracting the firmware and analyzing the binary data to obtain the Wi-Fi credentials stored on the vulnerable device.

GHSA-72gj-xrp6-846v

github