Към съдържанието
Търсене

CVE-2026-6241: TP-Link Systems Inc. Tapo C520WS v2, друго

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated format string vulnerability is present in the ONVIF AddScopes in Tapo C520WS v2, where user-controlled input is improperly passed to formatting functions without adequate sanitization. An attacker can inject format specifiers into ONVIF scope parameters to manipulate memory handling behavior. Successful exploitation may cause the ONVIF management service to crash, resulting in DoS condition that impacts normal device operation.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C520WS v2: преди 1.2.6 Build 260528

Вид слабост

История

  • 5 юни 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C520WS v2

Първоизточници

CVE-2026-6241: TP-Link Systems Inc. Tapo C520WS v2, друго | freedomonline.bg