7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A denial-of-service vulnerability exists in the RTSP server component of TP-Link Tapo C520WS v2 due to improper handling of syntactically invalid input. Crafted inputs can trigger a processing error, causing the RTSP service to enter non-responsive state. Successful exploitation may cause the RTSP in a denial-of-service condition.
Засегнати продукти
- TP-Link Systems Inc. Tapo C520WS v2: преди 1.2.6 Build 260528 Rel.60422n
Вид слабост
История
- 5 юни 2026 Публикувано
Други уязвимости в TP-Link Systems Inc. Tapo C520WS v2
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-8714
- https://nvd.nist.gov/vuln/detail/CVE-2026-8714
- https://www.tp-link.com/us/support/download/tapo-c520ws/v2/#Firmware-Release-Notes
- https://www.tp-link.com/en/support/download/tapo-c520ws/v2/#Firmware-Release-Notes
- https://www.tp-link.com/us/support/faq/5118/