CVE-2026-1315
Yüksək
Təsvir
Tapo C220 v1 və C520WS v2-nin proqram təminatı yeniləmə nöqtəsinə (endpoint) xüsusi hazırlanmış faylların göndərilməsi ilə cihaz autentifikasiyanı və ya proqram təminatının bütövlüyünü yoxlamazdan əvvəl əsas sistem xidmətlərini dayandırır. Autentifikasiya olunmamış hücumçu, normal cihaz fəaliyyətini bərpa etmək üçün əllə yenidən başladırmanı və ya tətbiq vasitəsilə başlatmanı tələb edən davamlı xidmətdən imtina (DoS) halını tetikleyə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Tp-link Tapo C220 Firmware
Dərc27 yan 2026
İlk görülmə27 yan 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- tp-link tapo_c220_firmware1.4.2 və ya daha yeni versiya
- tp-link tapo_c520ws_firmware1.2.3 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c220_firmware | v < 1.4.2 | 1.4.2 |
| tp-link tapo_c520ws_firmware | v < 1.2.3 | 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.