ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي خادم Tapo Cloud MQTT proxy على ثغرة تزوير الطلبات من جانب الخادم (SSRF) لأنه يقبل قيمة مضيف يخضع لسيطرة المستخدم دون التحقق الكافي من المدخلات. قد يستغل مهاجم هذه الثغرة متسبباً في قيام خدمة Tapo Cloud بإرسال طلبات إلى خادم يتحكم فيه المهاجم. قد يتسبب الاستغلال الناجح في إرسال خدمة Tapo Cloud طلباً إلى خادم يتحكم فيه المهاجم، مما يكشف المعلومات الداخلية ويسبب احتمال حدوث حجب الخدمة الموزع (DDoS).