发布日期：2026-02-05
更新日期：2026-06-02

受影响系统：

TP-LINK Tapo H100 v1
TP-LINK Tapo P100 v1

描述：

---

CVE(CAN) ID: CVE-2025-15557

TP-LINK Tapo等都是中国普联（TP-LINK）公司的产品，TP-LINK Tapo是一系列安全WiFi摄像头，TP-Link Tapo H100等都是中国普联（TP-Link）公司的产品，TP-Link Tapo H100是一个智能物联网网关，TP-Link Tapo P100是一个智能物联网网关。
TP-Link Tapo H100 v1版本和Tapo P100 v1版本存在访问控制错误漏洞，该漏洞源于未正确校验云端TLS证书，攻击者可利用该漏洞实施中间人攻击，窃听并篡改设备云端加密数据。

<**>

建议：

---

厂商补丁：

TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.tp-link.com/us/support/faq/4949/

浏览次数：119
严重程度：0（网友投票）