CVE-2026-15315

Tapo C120 v1 and C200 v5 contiennent une vulnérabilité d’authentification incorrecte au sein du module de vérification de l’authentification de connexion. Un attaquant sur le réseau local peut exploiter des faiblesses dans la validation des paramètres de challenge afin de contourner les contrôles d’authentification normaux et d’obtenir des jetons de session administratifs. Une exploitation réussie peut permettre à un attaquant d’exécuter ultérieurement des actions de gestion privilégiées, d’activer un accès administratif non autorisé et une perturbation temporaire des services de l’appareil, entraînant une condition de déni de service (DoS).