Описание
An issue in TPLink Smart Bulb Tapo series L530 before 1.2.4, L510E before 1.1.0, L630 before 1.0.4, P100 before 1.5.0, and Tapo Application 2.8.14 allows a remote attacker to obtain sensitive information via the IV component in the AES128-CBC function.
Ссылки
- Third Party Advisory
- ExploitTechnical DescriptionThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- ExploitTechnical DescriptionThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
An issue in TPLink Smart bulb Tapo series L530 v.1.0.0 and Tapo Application v.2.8.14 allows a remote attacker to obtain sensitive information via the IV component in the AES128-CBC function.
Уязвимость микропрограммного обеспечения Wi‑Fi лампочки TP-Link Tapo L530, связанная с отсутствием использование произвольного вектора инициализации с режимом сцепления шифрованных блоков, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)
EPSS
6.5 Medium
CVSS3