Към съдържанието
Търсене

CVE-2026-1315: TP-Link Systems Inc. Tapo C220 v1, невалидиран вход

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

By sending crafted files to the firmware update endpoint of Tapo C220 v1 and C520WS v2, the device terminates core system services before verifying authentication or firmware integrity. An unauthenticated attacker can trigger a persistent denial of service, requiring a manual reboot or application initiated restart to restore normal device operation.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C220 v1: преди 1.4.2 Build 251112
  • TP-Link Systems Inc. Tapo C520WS v2: преди 1.2.3 Build 251114

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C220 v1

Първоизточници

CVE-2026-1315: TP-Link Systems Inc. Tapo C220 v1, невалидиран вход | freedomonline.bg