TP-Link Tapo C325WB V2: Autorisierungsumgehung in JSON-API
Zusammenfassung
Die HTTPS-JSON-API auf TCP-Port 443 der Tapo C325WB V2 Outdoor-Kamera prüft Sitzungen nicht korrekt. Ein Angreifer im selben Netzwerk kann ein Objekt mit Onboarding-Bereich an eine JSON-Anfrage anhängen und privilegierte Aktionen ohne Anmeldung ausführen. Eine erfolgreiche Ausnutzung kann Zugriff auf Live-Video und Live-Audio, Änderungen an den Geräteeinstellungen sowie die Offenlegung sensibler Geräteinformationen und Geheimnisse ermöglichen.
Betroffen
- Tapo C325WB V2 Firmware vor V2_1.3.3 Build 260914 (gemäss CVE-Eintrag; die Tabelle der betroffenen Versionen des Herstellers konnte nicht verifiziert werden)
- Die Standardkonfiguration ist im CVE-Eintrag als nicht betroffen aufgeführt
Behoben in
- USA: Tapo C325WB(US)_V2.6_1.3.3 Build 260914 (veröffentlicht am 08.10.2026). Die Versionshinweise nennen die CVE nicht.
- EU und andere Regionen: Unbekannt. Der neueste gefundene EU/UK-Build ist V2_1.3.2 Build 260604, der älter ist als der Fix.
Umgehung
- Unbekannt. Der Hersteller verweist auf dokumentierte Workarounds, deren Inhalt konnte nicht abgerufen werden.
- Kamera in einem separaten IoT-Netzwerksegment isolieren.
- Kamerazugriff von Arbeitsstationen und Servern blockieren.
- Sicherstellen, dass keine Portweiterleitung oder Fernzugriff die Kamera exponiert.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS etwa 0.25% bis 0.34% (niedrig).
- Eine Schwachstellendatenbank beschreibt Remote Code Execution, was vom Herstellerhinweis nicht gestützt wird und unverifiziert bleibt.
Unsere Empfehlung
- Prüfen, ob die Kamera-Firmware V2_1.3.3 Build 260914 oder neuer ist; Update über die regionale Download-Seite von TP-Link einspielen.
- Falls für Ihre Region kein Fix-Build verfügbar ist, Kamera in einem separaten IoT-VLAN isolieren und den Zugriff einschränken.
- Sicherstellen, dass die Kamera nicht per Portweiterleitung oder Fernzugriff aus dem Internet erreichbar ist.
- Netzwerk auf ungewöhnlichen HTTPS-Verkehr zur Kamera überwachen.
- CVE-2026-105673 (RTSP-Denial-of-Service) ist im selben Hinweis aufgeführt; auf dieselbe Firmware aktualisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- TP-Link Tapo C325WB download (EN) www.tp-link.com
- TP-Link Tapo C325WB download (US) www.tp-link.com
- TP-Link FAQ 5333 www.tp-link.com
- VulnCheck/Vulnrichment record vulners.com
- Strix CVE record www.strix.ai
- VulDB CVE-2026-105672 vuldb.com
- ThreatIntel CVE mirror cve.threatint.com
- TP-Link Nordic download page www.tp-link.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:12.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.