CVE-2021-4045
IP kamera TP-Link Tapo C200 s verzí firmwaru 1.1.15 a nižší je ovlivněna neověřenou zranitelností RCE, která je přítomna v binárním systému uhttpd běžícím ve výchozím nastavení jako root. Využití této chyby zabezpečení umožňuje útočníkovi převzít plnou kontrolu nad kamerou.
CONFIRM: https://www.incibe-cert.es/en/early-warning/security-advisories/tp-link-tapo-c200-remote-code-execution-vulnerability
MISC: http://packetstormsecurity.com/files/168472/TP-Link-Tapo-c200-1.1.15-Remote-Code-Execution.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4045
published: 7. 3. 2022
