CVE-2026-6241
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność format string w funkcji ONVIF AddScopes w kamerze Tapo C520WS v2. Użytkownik kontroluje dane wejściowe, które są nieprawidłowo przekazywane do funkcji formatujących. Atakujący może wstrzyknąć specyfikatory formatu, co może spowodować awarię usługi ONVIF i doprowadzić do DoS.
Ocena ryzyka
Atak może spowodować przerwanie działania kamery, uniemożliwiając jej normalne funkcjonowanie i monitorowanie.
Rekomendacja
Zaktualizuj oprogramowanie kamery Tapo C520WS do najnowszej wersji zawierającej poprawkę.
Inne podatności w Tapo C520WS
Zobacz wszystkie- CVE-2026-6242Średnie
W kamerze Tapo C520WS v2 wykryto podatność format string w usłudze ONVIF Subscribe z uwierzytelnieniem. Wynika ona z nieprawidłowego obsługiwania parametrów dostarczanych z zewnątrz w funkcjach formatujących. Atakujący może wstrzyknąć spreparowane ciągi formatujące do żądań subskrypcji zdarzeń lub ścieżki generowania powiadomień, zakłócając normalne działanie usługi. Skuteczne wykorzystanie może spowodować nieoczekiwane zakończenie usługi powiadomień o zdarzeniach, co prowadzi do utraty funkcji alarmów w czasie rzeczywistym i zakłócenia powiadomień o zdarzeniach.
- CVE-2026-6240Średnie
Urządzenie Tapo C520WS v2 zawiera podatność na przepełnienie bufora stosu w usłudze ONVIF DeleteUsers z powodu niewystarczających kontroli granicznych przy obsłudze wielu parametrów usuwania użytkowników. Uwierzytelniony atakujący może wysłać spreparowane żądanie z nadmierną liczbą identyfikatorów, powodując przepełnienie stosu.
- CVE-2026-6239Średnie
W kamerze Tapo C520WS v2 wykryto podatność przepełnienia bufora opartego na stosie w usłudze ONVIF CreateUsers. Urządzenie nieprawidłowo waliduje liczbę węzłów XML podczas przetwarzania żądania, co pozwala uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania ONVIF z nadmierną liczbą wpisów użytkowników, powodując uszkodzenie pamięci.
- CVE-2026-34123Wysokie
W kamerze Tapo C520WS v2 występuje błąd logiczny w mechanizmie autoryzacji API. Ograniczone konta mogą ominąć listę dozwolonych operacji i wykonać nieautoryzowane czynności, takie jak reset urządzenia czy zmiana konfiguracji.
Oryginalny opis (angielski, źródło NVD)
An authenticated format string vulnerability is present in the ONVIF AddScopes in Tapo C520WS v2, where user-controlled input is improperly passed to formatting functions without adequate sanitization. An attacker can inject format specifiers into ONVIF scope parameters to manipulate memory handling behavior. Successful exploitation may cause the ONVIF management service to crash, resulting in DoS condition that impacts normal device operation.