Към съдържанието
Търсене

CVE-2026-9032: TP-Link Systems Inc. Tapo C200 V5, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser.  The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations, allowing a malformed request from the same local network to crash the HTTPS service  Successful exploitation may temporarily make HTTPS management functions unavailable. Repeated malformed requests may sustain the denial-of-service condition, and recovery may in some cases require a device reboot.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C200 V5: преди V5_1.4.6 Build 260709 Rel.27675n
  • TP-Link Systems Inc. Tapo C120 V1: преди V1_1.9.4 Build 260813 Rel.79754n

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C200 V5

Първоизточници

CVE-2026-9032: TP-Link Systems Inc. Tapo C200 V5, грешка в паметта | freedomonline.bg