7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Tapo C100/C101 V5 contains a null pointer dereference vulnerability in the RTSP service. An attacker on the local network can send specially crafted requests that cause the service to dereference an invalid pointer, resulting in a service crash and device reboot. Successful exploitation can disrupt live video streaming functionality and cause a temporary denial-of-service condition.
Засегнати продукти
- TP-Link Systems Inc. Tapo C100 v5: преди 1.5.4 Build 260528 Rel.11462n
- TP-Link Systems Inc. Tapo C101 v5: преди 1.5.4 Build 260528 Rel.11462n
Вид слабост
История
- 19 август 2026 Публикувано
Други уязвимости в TP-Link Systems Inc. Tapo C100 v5
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-75618
- https://nvd.nist.gov/vuln/detail/CVE-2026-75618
- https://www.tp-link.com/us/support/download/tapo-c100/#Firmware-Release-Notes
- https://www.tp-link.com/us/support/download/tapo-c101/#Firmware-Release-Notes
- https://www.tp-link.com/en/support/download/tapo-c100/#Firmware-Release-Notes
- https://www.tp-link.com/us/support/faq/5251/