CVE-2026-0918
Yüksək
Təsvir
Tapo C100 v5, C220 v1 və C520WS v2 kameralarının HTTP xidməti həddindən artıq böyük Content-Length başlığı olan POST sorğularını təhlükəsiz şəkildə emal etmir. Nəticədə yaranan uğursuz yaddaş ayrılması NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur ki, bu da əsas xidmət prosesinin çökməsinə gətirib çıxarır. Autentifikasiya olunmamış hücumçu xidməti təkrarən çökdürərək müvəqqəti xidmətdən imtina (DoS) halı yarada bilər. Cihaz avtomatik yenidən başladılır və təkrar sorğular onu əlçatmaz vəziyyətdə saxlaya bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Tp-link Tapo C220 Firmware
Dərc27 yan 2026
İlk görülmə27 yan 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- tp-link tapo_c220_firmware1.4.2 və ya daha yeni versiya
- tp-link tapo_c520ws_firmware1.2.3 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c220_firmware | v < 1.4.2 | 1.4.2 |
| tp-link tapo_c520ws_firmware | v < 1.2.3 | 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.