JVN#70631953
複数のTP-LINK製品における重要情報の平文送信の脆弱性

TP-Link Systems Inc.が提供する複数の製品には、重要情報の平文送信の脆弱性が存在します。

• Tapo L535E hardware version v3.0 region EU / US
  • ファームウェア 1.4.1 Build 251016 Rel.204554より前のバージョン
• Tapo L535E hardware version v1.0 region JP
  • ファームウェア 1.4.1 Build 251016 Rel.204554より前のバージョン
• Tapo P300 hardware version v1.0 region EU
  • ファームウェア 1.4.2 Build 251219 Rel.142654より前のバージョン
• Tapo P300 hardware version v1.0 region JP
  • ファームウェア 1.4.0 Build 260416 Rel.014037より前のバージョン
• Tapo D100C hardware version v1.0 region EU / JP / US
  • ファームウェア 1.3.1 Build 260421 Rel.031658より前のバージョン

• D130、D210、D235、D225、TD21、TDB21およびTD25

TP-Link Systems Inc.が提供する複数の製品には、次の脆弱性が存在します。

• 重要情報の平文送信（CWE-319）
  • CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N 基本値 7.3
  • CVSS:3.0/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L 基本値 6.7
  • CVE-2026-34126

中間者攻撃（man-in-the-middle attack）やBluetoothスニッフィングによって、第三者に通信内容を傍受、改ざんされたり、初期化中にデバイスを不正に制御されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。