TP-Linkの監視カメラやネットワーク設定用アプリに脆弱性

TP-Linkが提供する複数のAndroidアプリに脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。

ルータなどネットワークの設定や管理を行うアプリ「TP-Link Tether」や、監視カメラ用アプリ「TP-Link Tapo」にサーバ証明書の検証を正しく行わない脆弱性「CVE-2024-31340」が明らかとなったもの。

中間者攻撃（MITM攻撃）により、通信内容の盗聴や改ざんが行われるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.8」と評価されている。

同社ではアップデートにて脆弱性を修正。Google Playより最新版へ更新するよう呼びかけられている。

（Security NEXT - 2024/05/27 ） ツイート

PR

関連記事

「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
先週注目された記事（2025年4月20日〜2025年4月26日）
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会