Impatto Sistemico

Alto (65.0)

Sintesi

TP-Link ha rilasciato aggiornamenti di sicurezza che sanano 3 vulnerabilità con gravità “alta” nel prodotto Tapo C325WB v2. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione, nonché compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Authentication Bypass
• Denial of Service

Prodotti e/o versioni affette

Tapo C325WB v2, versioni precedenti alla V2_1.3.3 Build 260914

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.