Към съдържанието
Търсене

CVE-2026-6239: TP-Link Systems Inc. Tapo C520WS v2, грешка в паметта

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stack‑based buffer overflow vulnerability exists in Tapo C520WS v2 in the ONVIF CreateUsers service, where the device fails to properly validate the number of XML user nodes during request processing. An authenticated attacker can send a specially crafted ONVIF request containing an excessive number of user entries to trigger memory corruption. Successful exploitation may cause the ONVIF management service to terminate unexpectedly, resulting in a denial‑of‑service (DoS) condition that disrupts device configuration and management functions.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C520WS v2: преди 1.2.6 Build 260528

Вид слабост

История

  • 5 юни 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C520WS v2

Първоизточници

CVE-2026-6239: TP-Link Systems Inc. Tapo C520WS v2, грешка в паметта | freedomonline.bg