CVE-2026-6242
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W kamerze Tapo C520WS v2 wykryto podatność format string w usłudze ONVIF Subscribe z uwierzytelnieniem. Wynika ona z nieprawidłowego obsługiwania parametrów dostarczanych z zewnątrz w funkcjach formatujących. Atakujący może wstrzyknąć spreparowane ciągi formatujące do żądań subskrypcji zdarzeń lub ścieżki generowania powiadomień, zakłócając normalne działanie usługi. Skuteczne wykorzystanie może spowodować nieoczekiwane zakończenie usługi powiadomień o zdarzeniach, co prowadzi do utraty funkcji alarmów w czasie rzeczywistym i zakłócenia powiadomień o zdarzeniach.
Ocena ryzyka
Atakujący może zakłócić działanie usługi powiadomień o zdarzeniach, co może prowadzić do utraty funkcji alarmowych i opóźnień w reagowaniu na incydenty.
Rekomendacja
Zaleca się skontaktowanie z producentem w celu uzyskania aktualizacji oprogramowania sprzętowego dla Tapo C520WS v2.
Inne podatności w Tapo C520WS
Zobacz wszystkie- CVE-2026-6241Średnie
Podatność format string w funkcji ONVIF AddScopes w kamerze Tapo C520WS v2. Użytkownik kontroluje dane wejściowe, które są nieprawidłowo przekazywane do funkcji formatujących. Atakujący może wstrzyknąć specyfikatory formatu, co może spowodować awarię usługi ONVIF i doprowadzić do DoS.
- CVE-2026-6240Średnie
Urządzenie Tapo C520WS v2 zawiera podatność na przepełnienie bufora stosu w usłudze ONVIF DeleteUsers z powodu niewystarczających kontroli granicznych przy obsłudze wielu parametrów usuwania użytkowników. Uwierzytelniony atakujący może wysłać spreparowane żądanie z nadmierną liczbą identyfikatorów, powodując przepełnienie stosu.
- CVE-2026-6239Średnie
W kamerze Tapo C520WS v2 wykryto podatność przepełnienia bufora opartego na stosie w usłudze ONVIF CreateUsers. Urządzenie nieprawidłowo waliduje liczbę węzłów XML podczas przetwarzania żądania, co pozwala uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania ONVIF z nadmierną liczbą wpisów użytkowników, powodując uszkodzenie pamięci.
- CVE-2026-34123Wysokie
W kamerze Tapo C520WS v2 występuje błąd logiczny w mechanizmie autoryzacji API. Ograniczone konta mogą ominąć listę dozwolonych operacji i wykonać nieautoryzowane czynności, takie jak reset urządzenia czy zmiana konfiguracji.
Oryginalny opis (angielski, źródło NVD)
An authenticated format string vulnerability exists in the ONVIF Subscribe service in Tapo C520WS v2 due to improper handling of externally supplied parameters within formatting functions. An attacker may inject crafted format strings into event subscription requests or notification generation path to disrupt normal service execution. Successful exploitation may cause the event notification service to terminate unexpectedly, resulting in the loss of real-time alarm functionality and disruption of event notifications.