Muchas cámaras TP-Link afectadas por una vulnerabilidad de seguridad

TP-Link ha señalado en un problema con una gama de sus cámaras de seguridad. En un reciente comunicado en el sitio web de la marca, enumera más de 60 modelos Vigi, para uso empresarial, que actualmente son vulnerables a posibles ataques.

Según TP-Link, un atacante podría saltarse el proceso de autenticación en la función de recuperación de contraseña, lo que le permitiría restablecer la contraseña de administrador. De este modo, el atacante podría obtener acceso completo a la cámara Vigi, comprometiendo su seguridad. Utilizando el Sistema de puntuación de vulnerabilidades comunes (CVSS) v4.0, TP-Link ha calificado este problema como de alto riesgo, con una puntuación de 8,7 sobre 10.

La lista de cámaras de seguridad TP-Link afectadas incluye la serie Vigi Cx40-W, la serie Vigi Cx40I (1.0 y 1.20) y la serie Vigi InSight Sx45ZI(Vigi Insight S445ZI con un precio actual de 209,59 $ en Amazon Marketplace). Puede encontrar la lista completa de productos afectados en la página de soporte dedicada de la marca https://www.tp-link.com/us/support/faq/4899/.

Para resolver este problema, TP-Link ha lanzado una serie de actualizaciones de firmware para las cámaras de seguridad Vigi. Puede encontrarlas en el Centro de descargas de la empresa https://ahttps://www.vigi.com/us/support/download/donde puede buscar su modelo. La empresa recomienda a los usuarios afectados que tomen medidas lo antes posible.