CVE-2026-34124
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
TP-Link Tapo C520WS v2.6 ma podatność DoS w logice parsowania ścieżki żądania HTTP. Brak uwzględnienia rozszerzenia ścieżki podczas normalizacji prowadzi do przepełnienia bufora i uszkodzenia pamięci, co może spowodować restart urządzenia.
Ocena ryzyka
Atakujący z sąsiedniej sieci może spowodować przerwanie działania kamery, co uniemożliwia monitoring i może prowadzić do utraty nagrań.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania łatki lub rozważyć ograniczenie dostępu do urządzenia z zaufanych sieci.
Inne podatności w TP-Link Tapo C520WS
Zobacz wszystkie- CVE-2026-34122Średnie
W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora stosu w komponencie obsługi konfiguracji z powodu niewystarczającej walidacji danych wejściowych. Atakujący może dostarczyć zbyt długą wartość dla podatnego parametru konfiguracyjnego, powodując przepełnienie stosu. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię usługi lub restart urządzenia.
- CVE-2026-34121Wysokie
Kamera TP-Link Tapo C520WS v2.6 ma podatność na ominięcie uwierzytelniania w obsłudze HTTP usługi konfiguracyjnej DS. Niespójne parsowanie i logika autoryzacji w żądaniach JSON pozwala nieuwierzytelnionemu atakującemu na dołączenie akcji zwolnionej z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, co omija kontrolę dostępu.
- CVE-2026-34120Średnie
TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty podczas asynchronicznego parsowania lokalnego strumienia wideo. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).
- CVE-2026-34119Średnie
TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty w pętli parsowania HTTP podczas dołączania segmentowanych treści żądań. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability was identified in TP-Link Tapo C520WS v2.6 within the HTTP request path parsing logic. The implementation enforces length restrictions on the raw request path but does not account for path expansion performed during normalization. An attacker on the adjacent network may send a crafted HTTP request to cause buffer overflow and memory corruption, leading to system interruption or device reboot.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS