加载CVE情报

CVE-2021-4045

严重已发布

TP-LINK Tapo C200 远程代码执行漏洞

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

72.4%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

TP-Link Tapo C200 网络摄像机，在固件版本 1.1.15 及以下，受一个未认证 RCE 漏洞的影响，该漏洞存在于默认以 root 权限运行的 uhttpd 二进制文件中。利用此漏洞可使攻击者完全控制摄像机。

6

CVE-2021-4045漏洞利用
针对 TP-Link Tapo c200 IP 摄像头中 uhttpd 二进制文件存在的命令注入漏洞的利用程序
CVE-2021-4045漏洞利用
🔐 "PWNTAPO: 揭示 TP-Link Tapo C200 摄像头中的命令注入 (<= v1.1.16 Build 211209)" 🔓
tapodate漏洞利用
利用 CVE-2021-4045 设置本地 Tapo C200
CVE-2021-4045漏洞利用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

TP-Link Tapo c200 版本 <1.1.15 - 远程代码执行 (RCE)

命令注入漏洞利用工具，针对TP-Link Tapo C200摄像头（CVE-2021-4045），通过UART提供root shell访问，并包含逆向工程的uhttpd二进制分析。

hacefresko · hardware · 2022年9月23日