CVE-2026-1871
Təsvir
TP-Link Tapo C200 v5 modelində Authorization başlıq sahəsinin uzunluğunun düzgün yoxlanılmaması səbəbindən RTSP autentifikasiyasının idarə edilməsində stek əsaslı bufer daşması boşluğu mövcuddur və bu, xüsusi hazırlanmış autentifikasiya sorğusu ilə tetiklənə bilər. Uğurlu istismar təsirə məruz qalan RTSP əsas xidmət prosesinin çökməsinə və sistemin avtomatik yenidən başladılmasına səbəb olur ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu, xidmət yenidən işə düşənə qədər legitim istifadəçilərin kameranın canlı video axınına və ya idarəetmə interfeysinə girişini əngəlləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c200_firmware | 1.0.5, 1.0.12, 1.0.13, 1.0.17, 1.1.4, 1.1.8, 1.2.3, 1.3.1, 1.3.3, 1.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.