ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي وسيط Tapo Cloud MQTT على ثغرة تحكم معطوب في الوصول في موضوع وكيل تستخدمه أجهزة Tapo المصادق عليها لطلب رموز الخدمة. لا يتحقق الوسيط من أن معرف الجهاز المقدم في طلب الوكيل ينتمي إلى الجهاز المصادق عليه. يمكن لمهاجم يمتلك جهاز Tapo ويعرف معرف جهاز آخر الحصول على رمز مميز للجهاز مخصص للجهاز المستهدف واستخدامه لتحميل محتوى يتحكم فيه المهاجم إلى تخزين Tapo Cloud الخاص بالمستخدم المستهدف. قد يُعرض المحتوى بعد ذلك في تطبيق Tapo كحدث مشروع. قد يتيح الاستغلال الناجح لمهاجم تحميل محتوى يتحكم فيه المهاجم يتم عرضه على المستخدم المستهدف كحدث Tapo مشروع، أو استرجاع معلومات الخدمة الداخلية من خلال طلبات وكيل مصممة، أو إساءة استخدام قدرة طلبات Tapo Cloud الصادرة في نشاط قد يؤثر على توفر الخدمة.