CVE-2026-34121
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Kamera TP-Link Tapo C520WS v2.6 ma podatność na ominięcie uwierzytelniania w obsłudze HTTP usługi konfiguracyjnej DS. Niespójne parsowanie i logika autoryzacji w żądaniach JSON pozwala nieuwierzytelnionemu atakującemu na dołączenie akcji zwolnionej z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, co omija kontrolę dostępu.
Ocena ryzyka
Atakujący może zdalnie zmienić konfigurację kamery bez uwierzytelniania, co może prowadzić do naruszenia prywatności lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania aktualizacji firmware, która naprawia tę podatność.
Inne podatności w TP-Link Tapo C520WS
Zobacz wszystkie- CVE-2026-34124Średnie
TP-Link Tapo C520WS v2.6 ma podatność DoS w logice parsowania ścieżki żądania HTTP. Brak uwzględnienia rozszerzenia ścieżki podczas normalizacji prowadzi do przepełnienia bufora i uszkodzenia pamięci, co może spowodować restart urządzenia.
- CVE-2026-34122Średnie
W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora stosu w komponencie obsługi konfiguracji z powodu niewystarczającej walidacji danych wejściowych. Atakujący może dostarczyć zbyt długą wartość dla podatnego parametru konfiguracyjnego, powodując przepełnienie stosu. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię usługi lub restart urządzenia.
- CVE-2026-34120Średnie
TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty podczas asynchronicznego parsowania lokalnego strumienia wideo. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).
- CVE-2026-34119Średnie
TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty w pętli parsowania HTTP podczas dołączania segmentowanych treści żądań. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability within the HTTP handling of the DS configuration service in TP-Link Tapo C520WS v2.6 was identified, due to inconsistent parsing and authorization logic in JSON requests during authentication check. An unauthenticated attacker can append an authentication-exempt action to a request containing privileged DS do actions, bypassing authorization checks. Successful exploitation allows unauthenticated execution of restricted configuration actions, which may result in unauthorized modification of device state.