CVE-2026-34123
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W kamerze Tapo C520WS v2 występuje błąd logiczny w mechanizmie autoryzacji API. Ograniczone konta mogą ominąć listę dozwolonych operacji i wykonać nieautoryzowane czynności, takie jak reset urządzenia czy zmiana konfiguracji.
Ocena ryzyka
Atakujący z dostępem do ograniczonego konta może zakłócić działanie kamery, powodując utratę dostępności i integralności urządzenia.
Rekomendacja
Należy zastosować aktualizację oprogramowania sprzętowego (firmware) od producenta, gdy tylko będzie dostępna.
Inne podatności w Tapo C520WS
Zobacz wszystkie- CVE-2026-6242Średnie
W kamerze Tapo C520WS v2 wykryto podatność format string w usłudze ONVIF Subscribe z uwierzytelnieniem. Wynika ona z nieprawidłowego obsługiwania parametrów dostarczanych z zewnątrz w funkcjach formatujących. Atakujący może wstrzyknąć spreparowane ciągi formatujące do żądań subskrypcji zdarzeń lub ścieżki generowania powiadomień, zakłócając normalne działanie usługi. Skuteczne wykorzystanie może spowodować nieoczekiwane zakończenie usługi powiadomień o zdarzeniach, co prowadzi do utraty funkcji alarmów w czasie rzeczywistym i zakłócenia powiadomień o zdarzeniach.
- CVE-2026-6241Średnie
Podatność format string w funkcji ONVIF AddScopes w kamerze Tapo C520WS v2. Użytkownik kontroluje dane wejściowe, które są nieprawidłowo przekazywane do funkcji formatujących. Atakujący może wstrzyknąć specyfikatory formatu, co może spowodować awarię usługi ONVIF i doprowadzić do DoS.
- CVE-2026-6240Średnie
Urządzenie Tapo C520WS v2 zawiera podatność na przepełnienie bufora stosu w usłudze ONVIF DeleteUsers z powodu niewystarczających kontroli granicznych przy obsłudze wielu parametrów usuwania użytkowników. Uwierzytelniony atakujący może wysłać spreparowane żądanie z nadmierną liczbą identyfikatorów, powodując przepełnienie stosu.
- CVE-2026-6239Średnie
W kamerze Tapo C520WS v2 wykryto podatność przepełnienia bufora opartego na stosie w usłudze ONVIF CreateUsers. Urządzenie nieprawidłowo waliduje liczbę węzłów XML podczas przetwarzania żądania, co pozwala uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania ONVIF z nadmierną liczbą wpisów użytkowników, powodując uszkodzenie pamięci.
Oryginalny opis (angielski, źródło NVD)
On Tapo C520WS v2, restricted accounts (for example, hub users) are intended to execute only a limited set of low‑sensitivity operations. Due to a logic flaw in the device’s API authorization mechanism, an attacker can craft requests that leverage legitimate “method mapping” behavior to bypass whitelist restrictions, allowing restricted operations to be masked as permitted requests and executed. Successful exploitation may allow an attacker (with access to a restricted account) to execute unauthorized sensitive operations. Depending on the operation invoked, impact could include device resets, unintended configuration changes, or disruption of normal operation, leading to loss of availability and integrity of the device.