CVE-2026-12760

Orta

Təsvir

Tapo C200 v3 cihazının şəbəkə paketlərinin idarəetmə məntiqində IPv4 fraqmentləşdirilmiş paketlərin düzgün işlənilməməsi səbəbindən xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış yaxın hücumçu resursların həddindən artıq istifadəsinə səbəb olmaq üçün xüsusi hazırlanmış paketlər göndərə bilər ki, bu da cihazın qeyri-stabil işləməsinə gətirib çıxarır. Uğurlu istismar uzaqdan müvəqqəti xidmətdən imtina vəziyyətini tətikləyə bilər, nəticədə kamera cavab verməz hala gələr və video monitorinqin və yazılışın fasiləli itkisi baş verər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTp-link Tapo C200 Firmware
Dərc24 iyn 2026
İlk görülmə24 iyn 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link tapo_c200_firmware1.3.3, 1.3.4, 1.3.5, 1.3.7, 1.3.9, 1.3.11, 1.3.13, 1.3.14, 1.3.15, 1.4.1, 1.4.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.