CVE:CVE-2021-4045
CNNVD:CNNVD-202203-940
Tp-link Tapo C200是中国普联（Tp-link）公司的一款网络摄像头设备。
Tp-link Tapo C200 网络摄像头 1.1.15及其之前的固件版本存在安全漏洞，该漏洞源于软件中存在默认以root身份运行的uhttpd二进制文件，该文件缺少对于命令参数的过滤和转义。未经身份验证的攻击者可以通过特殊的命令请求利用该漏洞在系统上执行系统命令。
solution:Upgrade tp-link tapo_c200_firmware to a higher version than 1.1.15,and avoid the version (,1.1.15]