CVE-2026-1871

ŚrednieCVSS 6.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Kamera TP-Link Tapo C200 v5 zawiera przepełnienie bufora na stosie w obsłudze uwierzytelniania RTSP z powodu nieprawidłowej walidacji długości pól nagłówka Authorization. Specjalnie spreparowane żądanie uwierzytelniające powoduje awarię procesu RTSP i automatyczny restart systemu, prowadząc do odmowy usługi (DoS).

Ocena ryzyka

Atakujący może zdalnie wyłączyć kamerę, uniemożliwiając dostęp do strumienia wideo i interfejsu zarządzania do czasu restartu.

Rekomendacja

Należy zastosować aktualizację oprogramowania sprzętowego od producenta, gdy tylko będzie dostępna, lub ograniczyć dostęp do portu RTSP.

Inne podatności w TP-Link Tapo C200

CVE-2023-27126Średnie
W kamerze TP-Link TAPO C200 V3 (EU) z firmware 1.1.22 Build 220725 para klucz-IV AES jest współdzielona między wszystkimi urządzeniami. Atakujący z fizycznym dostępem do kamery może wyodrębnić i odszyfrować poufne dane, w tym hasło WiFi oraz dane logowania do konta TP-Link ofiary.

Oryginalny opis (angielski, źródło NVD)

TP-Link Tapo C200 v5 contains a stack-based buffer overflow flaw in RTSP authentication handling due to improper validation of Authorization header field lengths, which can be triggered by a crafted authentication request. Successful exploitation causes the affected RTSP core service process to crash and triggers an automatic system reboot, resulting in a denial of service (DoS) condition. This prevents legitimate users from accessing the camera’s live video stream or management interface until the service restarts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS