JVNDB-2026-018100

TP-LINK TechnologiesのTapo D100C Firmware等の複数製品における重要な情報の平文での送信に関する脆弱性

TP-Linkは、Tapo L535Eのv1.0およびv3.0、Tapo P300のv1.0、Tapo D100Cのv1.0において、初期設定フェーズ中のBluetooth通信が暗号化されず平文で送信される脆弱性を特定しました。この問題により、Bluetoothの範囲内にいる攻撃者は通信を盗聴または操作でき、初期化時にデバイスを不正に制御する可能性があります。D100CはTapoカメラと共に提供されるチャイムであり、複数のTapo製品と一緒に利用されています。

TP-LINK Technologies

• Tapo D100C Firmware 1.3.1
• Tapo L535E  Firmware 1.4.1
• Tapo P300 Firmware 1.4.0
• Tapo P300 Firmware 1.4.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory: Bluetooth Communication Uses Unencrypted Transmission During Initial Setup on Tapo L535E, P300 and D100C (CVE-2026-34126) | TP-Link

1. 重要な情報の平文での送信(CWE-319) [その他]

1. CVE-2026-34126

1. National Vulnerability Database (NVD) : CVE-2026-34126
2. 関連文書 : Download for  Tapo P300 | TP-Link
3. 関連文書 : Download for  Tapo L535E | TP-Link (https://www.tp-link.com/us/support/download/tapo-l535e/#Firmware-Release-Notes)
4. 関連文書 : Tapo L535E  のコンテンツ | TP-Link 日本
5. 関連文書 : Tapo P300  のコンテンツ | TP-Link 日本
6. 関連文書 : Download for  Tapo L535E | TP-Link (https://www.tp-link.com/en/support/download/tapo-l535e/v3/#Firmware-Release-Notes)

• [2026年06月05日]
    掲載