TP-Linkが提供するIPカメラ「VIGIシリーズ」には、ローカルWebインターフェースのパスワードリカバリ機能における不適切な認証の脆弱性(CVE-2026-0629)が存在し、隣接するネットワーク上から当該製品にアクセス可能な攻撃者によって、認証無しで管理者パスワードをリセットされ、管理者権限で製品を操作される可能性がある。