Patch Ticker

Tapo Cloud MQTT 프록시 접근 제어 결함

Tapo 클라우드에서 남의 기기로 가짜 기록을 올릴 수 있습니다.

요약

Tapo Cloud의 MQTT 프록시가 기기 ID를 확인하지 않아, 공격자가 자기 Tapo 기기와 다른 기기의 ID를 알면 그 기기의 클라우드 저장소에 임의 내용을 올릴 수 있습니다. 올라간 내용은 Tapo 앱에서 정상 이벤트처럼 보일 수 있습니다.

대처법

TP-Link가 Tapo Cloud 서버에서 이미 고쳤습니다. 사용자가 따로 할 일은 없습니다.

대상 제품과 운영체제

  • Tapo Cloud Service

CVE 번호

원문 링크

시각

처음 게시

처음 확인