TP-Link Tapo C120/C200: Command Injection im MacTool-Handler

Zusammenfassung

Die Kameras Tapo C120 v1 und Tapo C200 v5 schützen Daten der Login-Challenge und die über den MacTool-Handler verarbeitete Eingabe nicht ausreichend. Ein nicht authentifizierter Angreifer im selben lokalen Netzwerk kann Login-Challenge-Daten wiederverwenden, um eine administrative Sitzung zu erlangen, einen privilegierten Dienst zu aktivieren und nach einem Neustart über manipulierte Eingaben beliebige Befehle im Verwaltungsprozess des Geräts auszuführen. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit der Kamera gefährden (CVSS 4.0 Basiswert 8.7, hoch).

Betroffen

• Tapo C200 v5: Versionen vor V5_1.4.6 Build 260709 Rel.27675n
• Tapo C120 v1: Versionen vor V1_1.9.4 Build 260813 Rel.79754n

Behoben in

• Tapo C200 v5: V5_1.4.6 Build 260709 Rel.27675n oder neuer
• Tapo C120 v1: V1_1.9.4 Build 260813 Rel.79754n oder neuer (noch nicht vom Hersteller bestätigt)
• Die Veröffentlichungsdaten in den Quellen widersprechen sich; das genaue Datum der Korrektur ist unbekannt.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Den Netzwerkzugriff auf die Kameras einschränken, um das Risiko zu verringern.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein; nicht im CISA-KEV-Katalog aufgeführt.
• Keine bekannte aktive Ausnutzung und kein bestätigter öffentlicher Proof of Concept in einer Sekundärquelle gemeldet.
• OPSWAT beschreibt die Schwachstelle als Schritt in einer Kette mit CVE-2026-15315, einer Authentifizierungsumgehung; Details zur Ausnutzung wurden weggelassen.

Unsere Empfehlung

• Tapo C200 v5 auf V5_1.4.6 Build 260709 oder neuer und Tapo C120 v1 auf V1_1.9.4 Build 260813 oder neuer aktualisieren; den Build des C120 anhand der Release Notes von TP-Link prüfen.
• Kameras in ein separates IoT-VLAN ohne Zugriff auf Client-Netzwerke legen und Verwaltungszugriffe von allgemeinen Hosts blockieren.
• Prüfen, welche Kameras in flachen Netzwerken, im Gast-WLAN oder in anderen LANs liegen, die Eindringlinge oder infizierte Geräte erreichen können.
• Netzwerkverkehr und Logs der Kameras auf unerwartete Neustarts, neue Dienste oder Sitzungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• TP-Link Tapo C200 v5 firmware release notes (EN) www.tp-link.com
• TP-Link Tapo C120 v1 firmware release notes (EN) www.tp-link.com
• TP-Link FAQ 5321 www.tp-link.com
• OPSWAT: From authentication bypass to full camera compromise www.opswat.com
• OpenCVE: CVE-2026-102369 app.opencve.io
• DEV Community analysis of CVE-2026-102369 dev.to

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:18.