Към съдържанието

CVE-2026-34122: TP-Link Systems Inc. Tapo C520WS v2.6, грешка в

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stack-based buffer overflow vulnerability was identified in TP-Link Tapo C520WS v2.6 within a configuration handling component due to insufficient input validation. An attacker can exploit this vulnerability by supplying an excessively long value for a vulnerable configuration parameter, resulting in a stack overflow. Successful exploitation results in Denial-of-Service (DoS) condition, leading to a service crash or device reboot, impacting availability.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C520WS v2.6: преди 1.2.4 Build 260326 Rel.24666n

Вид слабост

История

  • 2 април 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C520WS v2.6

Първоизточници

CVE-2026-34122: TP-Link Systems Inc. Tapo C520WS v2.6, грешка в | freedomonline.bg