CVE-2013-2580

Certaines caméras IP TP-Link sont vulnérables à une faille dans leur utilitaire de téléchargement de fichiers, laquelle permet à des attaquants distants de charger des fichiers arbitraires sur l'appareil. Une fois le fichier téléchargé, l'attaquant peut y accéder directement via une requête web, ce qui pourrait être utilisé pour modifier le comportement du système ou défigurer l'appareil. Cette opération peut être effectuée via le réseau sans authentification, bien qu'elle nécessite qu'une configuration spécifique ou un ensemble de conditions soient réunis.