CVE-2026-15315

Tapo C120 v1 e C200 v5 contengono una vulnerabilità di autenticazione non corretta all'interno del modulo di verifica dell'autenticazione di accesso. Un attaccante sulla rete locale può sfruttare le debolezze nella convalida dei parametri di challenge per bypassare i normali controlli di autenticazione e ottenere token di sessione amministrativi. Lo sfruttamento riuscito può consentire a un attaccante di eseguire successivamente azioni di gestione privilegiate, abilitare l'accesso amministrativo non autorizzato e causare un'interruzione temporanea dei servizi del dispositivo, con conseguente condizione di denial-of-service (DoS).