CVE-2026-105673
Yüksək
Təsvir
Camera Account funksiyası aktiv olduqda, Tapo C325WB v2 cihazının TCP 554 portundakı RTSP axın xidmətində autentifikasiya tələb etməyən xidmətdən imtina (DoS) zəifliyi mövcuddur. Xüsusi hazırlanmış bir cüt RTSP-over-HTTP tunelləmə sorğusu yaddaş korrupsiyasına səbəb ola və axın demonunu çökdürə bilər. Uğurlu istismar, autentifikasiya olunmamış qonşu şəbəkədəki hücumçuya, təsirlənmiş xidmət bərpa olana və ya yenidən başladılana qədər canlı videonu və əlaqədar axın funksiyalarını pozmağa imkan verə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı18. faiz dərəcəsi0,3%
MəhsulTapo C325WB v2
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. Tapo C325WB v2V2_1.3.3 Build 260914 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Tapo C325WB v2 | v < V2_1.3.3 Build 260914 | V2_1.3.3 Build 260914 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.