CVE-2026-34122
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora stosu w komponencie obsługi konfiguracji z powodu niewystarczającej walidacji danych wejściowych. Atakujący może dostarczyć zbyt długą wartość dla podatnego parametru konfiguracyjnego, powodując przepełnienie stosu. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię usługi lub restart urządzenia.
Ocena ryzyka
Atakujący może spowodować awarię urządzenia lub jego restart, co prowadzi do przerwy w działaniu monitoringu i utraty dostępności.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe (firmware) urządzenia TP-Link Tapo C520WS do najnowszej wersji, jeśli dostępna, lub ograniczyć dostęp do interfejsu konfiguracyjnego tylko dla zaufanych sieci.
Inne podatności w TP-Link Tapo C520WS
Zobacz wszystkie- CVE-2026-34124Średnie
TP-Link Tapo C520WS v2.6 ma podatność DoS w logice parsowania ścieżki żądania HTTP. Brak uwzględnienia rozszerzenia ścieżki podczas normalizacji prowadzi do przepełnienia bufora i uszkodzenia pamięci, co może spowodować restart urządzenia.
- CVE-2026-34121Wysokie
Kamera TP-Link Tapo C520WS v2.6 ma podatność na ominięcie uwierzytelniania w obsłudze HTTP usługi konfiguracyjnej DS. Niespójne parsowanie i logika autoryzacji w żądaniach JSON pozwala nieuwierzytelnionemu atakującemu na dołączenie akcji zwolnionej z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, co omija kontrolę dostępu.
- CVE-2026-34120Średnie
TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty podczas asynchronicznego parsowania lokalnego strumienia wideo. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).
- CVE-2026-34119Średnie
TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty w pętli parsowania HTTP podczas dołączania segmentowanych treści żądań. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability was identified in TP-Link Tapo C520WS v2.6 within a configuration handling component due to insufficient input validation. An attacker can exploit this vulnerability by supplying an excessively long value for a vulnerable configuration parameter, resulting in a stack overflow. Successful exploitation results in Denial-of-Service (DoS) condition, leading to a service crash or device reboot, impacting availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS