Podatności TP-Link Tapo
3 znanych podatności CVE w TP-Link Tapo, przetłumaczonych i ocenionych.
- CVE-2026-34118Średnie
W kamerach TP-Link Tapo C100/C101 v5 oraz C520WS v2.6 wykryto podatność przepełnienia bufora na stercie w logice parsowania treści żądań HTTP POST. Brak walidacji pozostałej pojemności bufora po dynamicznej alokacji oraz niewystarczająca kontrola granic przy obsłudze zewnętrznych danych HTTP umożliwiają zapis poza przydzielony obszar.
- CVE-2026-0651Wysokie
W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.
- CVE-2023-27098Wysokie
Aplikacja TP-Link Tapo APK do wersji 2.12.703 zawiera zakodowane na stałe dane uwierzytelniające do panelu logowania. Oznacza to, że każdy, kto zna te dane, może uzyskać nieautoryzowany dostęp do aplikacji.