CVE-2026-105810
Təsvir
Tapo C320WS V2.0 versiyasında lokal onboarding Wi-Fi konfiqurasiya yolunda autentifikasiya olunmuş stek əsaslı bufer daşması mövcuddur. Qonşu şəbəkədə olan autentifikasiya olunmuş hücumçu həddindən artıq böyük şifrələnmiş parol sahəsi olan xüsusi hazırlanmış sorğu göndərə bilər, stek vəziyyətini yenidən yaza və root imtiyazları ilə əmrləri icra edə bilər. Uğurlu istismar, autentifikasiya olunmuş qonşu şəbəkə hücumçusuna təsirlənmiş kameranı idarə etməyə, kameranın davranışını dəyişdirməyə, həssas lokal konfiqurasiyalara giriş əldə etməyə və cihazın əlçatanlığını pozmağa imkan verə bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. Tapo C320WS v21.6.6 Build 260917 Rel.81089n və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Tapo C320WS v2 | v < 1.6.6 Build 260917 Rel.81089n | 1.6.6 Build 260917 Rel.81089n |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.