CVE-2026-75618
WysokieCVSS 7.1Streszczenie
Tapo C100/C101 V5 zawiera podatność polegającą na wyłuskaniu pustego wskaźnika w usłudze RTSP. Atakujący w sieci lokalnej może wysłać specjalnie spreparowane żądania, które powodują wyłuskanie nieprawidłowego wskaźnika, co prowadzi do awarii usługi i ponownego uruchomienia urządzenia.
Ocena ryzyka
Skuteczne wykorzystanie może zakłócić transmisję wideo na żywo i spowodować tymczasową odmowę usługi.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe urządzeń Tapo do najnowszej wersji i ogranicz dostęp do sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
Tapo C100/C101 V5 contains a null pointer dereference vulnerability in the RTSP service. An attacker on the local network can send specially crafted requests that cause the service to dereference an invalid pointer, resulting in a service crash and device reboot. Successful exploitation can disrupt live video streaming functionality and cause a temporary denial-of-service condition.