Към съдържанието
Търсене

CVE-2026-105814: TP-Link Systems Inc. Tapo C210 v3.6, заобикаляне на

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TP-Link Tapo C210 V3.60 contains an authentication bypass vulnerability in the DS JSON API. A crafted JSON request containing both a protected operation and public onboarding-related fields may cause module-level authorization checks to be applied inconsistently, allowing protected camera operations, including pan-tilt-zoom control, to be executed without a valid authenticated session.  Successful exploitation may allow an unauthenticated attacker on the adjacent network to perform protected camera operations, including pan-tilt-zoom (PTZ) control, without a valid authenticated session. This could result in unauthorized manipulation of camera functionality.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C210 v3.6: преди V3.6_1.2.7 Build 260818

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C210 v3.6

Първоизточници

CVE-2026-105814: TP-Link Systems Inc. Tapo C210 v3.6, заобикаляне на | freedomonline.bg