Investigadores de segurança da OPSWAT descobriram duas vulnerabilidades graves na câmara de segurança interior TP-Link Tapo C200, uma das câmaras domésticas mais vendidas do mercado.
A falha mais crítica permite que um atacante obtenha uma sessão de administrador válida sem necessidade de senha, dando-lhe acesso ao controlo da câmara e à transmissão em direto. A boa notícia é que a TP-Link lançou uma correção em agosto.
TP-Link Tapo C200 com vulnerabilidade de bypass de autenticação corrigida no firmware V5_1.4.6 de agosto
As duas vulnerabilidades foram reportadas à TP-Link em abril de 2026. A primeira, CVE-2026-15315, tem uma pontuação de gravidade de 8,7 em 10 e permite que atacantes obtenham sessões de administrador sem password, o que lhes daria controlo total da câmara e acesso à transmissão de vídeo em tempo real.
A segunda, CVE-2026-15316, com pontuação de 7,1 em 10, permite enviar valores de texto cifrado demasiado grandes que causam falhas de processamento e podem fazer a câmara entrar em colapso ou reiniciar, interrompendo temporariamente a gestão e monitorização HTTPS.
Existe ainda uma terceira vulnerabilidade crítica identificada pela OPSWAT que ainda não foi completamente corrigida. A empresa diz continuar a trabalhar com a TP-Link na validação e remediação desta falha, cujos detalhes técnicos só serão divulgados quando o processo de divulgação coordenada estiver concluído.
A TP-Link lançou o firmware V5_1.4.6 a 18 de agosto que corrige as duas vulnerabilidades identificadas. Quem tiver uma Tapo C200 deve atualizar o firmware através da app Tapo o mais rapidamente possível. Os investigadores não confirmaram se as falhas estão a ser ativamente exploradas.
Sobre o autor
Aproveite a campanha:
