CVE-2021-4045
IP fotoaparát TP-Link TAPO C200, na své verzi firmwaru 1.1.15 a níže, je ovlivněna neoprávněná zranitelnost RCE, která je přítomna v binárním běhu UHTTPD ve výchozím nastavení jako root. Využití této zranitelnosti umožňuje útočníkovi převzít plnou kontrolu nad kamerou.
CONFIRM: https://www.incibe-cert.es/en/early-warning/security-advisories/tp-link-tapo-c200-remote-code-execution-vulnerability
MISC: http://packetstormsecurity.com/files/168472/TP-Link-Tapo-c200-1.1.15-Remote-Code-Execution.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4045
published: 7. 3. 2022
