Към съдържанието
Търсене

CVE-2026-104944: TP-Link Systems Inc. Tapo C500 v2.0, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP (TP-Link Device Protocol) daemon. A single unauthenticated UDP datagram can cause an invalid indirect call, crashing the main service and resulting in a denial-of-service condition. Successful exploitation may allow an unauthenticated attacker with network access to the affected UDP service to repeatedly crash the TDP daemon, disrupting normal device operation and availability. No authentication, session establishment, or pairing is required to trigger the condition.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C500 v2.0: преди 1.3.5 Build 260810

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C500 v2.0

Първоизточници

CVE-2026-104944: TP-Link Systems Inc. Tapo C500 v2.0, грешка в паметта | freedomonline.bg