Declaração sobre vulnerabilidades de comunicação local insegura em dispositivos e aplicativos Tapo e Kasa

TP-Link está ciente dos relatos referentes às vulnerabilidades CVE-2023-38906, CVE-2023-38908 e CVE-2023-38909. A segurança do usuário é nossa maior prioridade e, para corrigir essas vulnerabilidades, a TP-Link lançou um novo firmware para os dispositivos afetados e uma nova versão do aplicativo Tapo/Kasa.

Solução

Por favor, atualize seus dispositivos Tapo/Kasa e o aplicativo para a versão mais recente para garantir a segurança ideal.

Como atualizar o firmware dos dispositivos Tapo/Kasa:

https://www.tp-link.com/support/faq/2621/

https://www.tp-link.com/support/faq/1256/

Como atualizar o aplicativo Tapo/Kasa: acesse a App Store ou Play Store, procure por TP-Link Tapo ou Kasa e clique em Atualizar.

Isenção de responsabilidade

As vulnerabilidades permanecerão caso você não realize todas as ações recomendadas. A TP-Link não se responsabiliza por quaisquer consequências que poderiam ter sido evitadas ao seguir as recomendações desta comunicação.

Histórico de revisões

2023-08-23 Publicação do comunicado

2023-09-12 Atualização da solução

2024-09-10 Atualização da solução