Към съдържанието
Търсене

CVE-2025-14299: TP-Link Systems Inc. Tapo C200 V3, отказ на услуга

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The HTTPS server on Tapo C200 V3 does not properly validate the Content-Length header, which can lead to an integer overflow. An unauthenticated attacker on the same local network segment can send crafted HTTPS requests to trigger excessive memory allocation, causing the device to crash and resulting in denial-of-service (DoS).

Засегнати продукти

  • TP-Link Systems Inc. Tapo C200 V3: преди C200(US)_V3_1.4.5 Build 251104

Вид слабост

История

  • 20 декември 2025 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C200 V3

Първоизточници

CVE-2025-14299: TP-Link Systems Inc. Tapo C200 V3, отказ на услуга | freedomonline.bg