CVE-2026-104945

ŚrednieCVSS 6.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

TP-Link Tapo C500 v2.0 zawiera podatność zapisu poza granicami stosu w obsłudze ONVIF PTZ SOAP. Uwierzytelniony klient ONVIF może przesłać nadmierną liczbę elementów związanych z presetami, powodując zapis poza granicami tablic stosu i awarię usługi.

Ocena ryzyka

Uwierzytelniony atakujący może wywołać awarię usługi, powodując odmowę dostępu do zarządzania kamerą i funkcji PTZ. Powtarzane ataki mogą trwale zakłócać działanie kamery.

Rekomendacja

Zaktualizuj oprogramowanie TP-Link Tapo C500 v2.0 do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu ONVIF tylko do zaufanych klientów.

Inne podatności w TP-Link Tapo C500

CVE-2026-104944Wysokie
W urządzeniu TP-Link Tapo C500 v2.0 w demonie TDP (TP-Link Device Protocol) występuje luka typu out-of-bounds w wywołaniu wskaźnika funkcji. Pojedynczy nieuwierzytelniony datagram UDP może wywołać nieprawidłowe wywołanie pośrednie, powodując awarię głównej usługi i odmowę działania. Nie jest wymagane uwierzytelnienie, sesja ani parowanie.

Oryginalny opis (angielski, źródło NVD)

TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client can submit an excessive number of preset-related elements, causing writes beyond the bounds of fixed-size stack arrays and resulting in a crash of the affected service. Successful exploitation may allow an authenticated attacker to cause the affected service to crash, resulting in a denial-of-service condition. Repeated exploitation may repeatedly disrupt camera management and PTZ-related functionality until the service recovers or restarts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS