CVE-2026-34122
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora stosu w komponencie obsługi konfiguracji z powodu niewystarczającej walidacji danych wejściowych. Atakujący może dostarczyć zbyt długą wartość dla podatnego parametru konfiguracyjnego, powodując przepełnienie stosu. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię usługi lub restart urządzenia.
Ocena ryzyka
Atakujący może spowodować awarię urządzenia lub jego restart, co prowadzi do przerwy w działaniu monitoringu i utraty dostępności.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe (firmware) urządzenia TP-Link Tapo C520WS do najnowszej wersji, jeśli dostępna, lub ograniczyć dostęp do interfejsu konfiguracyjnego tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability was identified in TP-Link Tapo C520WS v2.6 within a configuration handling component due to insufficient input validation. An attacker can exploit this vulnerability by supplying an excessively long value for a vulnerable configuration parameter, resulting in a stack overflow. Successful exploitation results in Denial-of-Service (DoS) condition, leading to a service crash or device reboot, impacting availability.