Impatto Sistemico

Medio (59.35)

Sintesi

Rilevata una vulnerabilità, con gravità “alta”, nei prodotti TP-Link Tapo H100 e P100. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato, avente accesso alla stessa rete locale del dispositivo, di compromettere la confidenzialità ed integrità delle comunicazioni tramite modifica del traffico tra il device e il cloud TP‑Link.

Tipologia

• Tampering

Prodotti e/o versioni affette

• TP-Link Tapo H100 v1, versioni precedenti alla 1.6.1
• TP-Link Tapo P100 v1, versioni precedenti alla 1.2.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti all’ultima versione disponibile.