CVE-2026-34118
Təsvir
TP-Link Tapo C100/C101 v5, C210 v3.6 və C520WS v2.6 cihazlarında, kənardan təmin edilən HTTP girişinin emalı zamanı yetərsiz sərhəd yoxlaması səbəbindən, dinamik ayrılmadan sonra qalan bufer tutumunun təsdiqlənməməsi nəticəsində HTTP POST gövdəsinin analiz məntiqində heap əsaslı bufer daşması zəifliyi aşkar edilmişdir. Eyni şəbəkə seqmentində olan hücumçu, ayrılmış bufer sərhədlərindən kənara yazı əməliyyatlarına səbəb olan xüsusi hazırlanmış fayllar göndərməklə heap yaddağının korlanması hallarını tetikləyə bilər. Uğurlu istismar Xidmətdən İmtina (DoS) vəziyyətinə səbəb olur ki, bu da cihazın prosesinin çökməsinə və ya cavab verməməsinə gətirib çıxarır.
Necə düzəltmək olar
- tp-link tapo_c520ws_firmware1.2.4 və ya daha yeni versiya
- tp-link.com/us/support/download/tapo-c520ws/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-c520ws/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c100/v5/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-c100/v5/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c101/v5/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c210/v3.60/#Firmware-Release-Notes
- tp-link.com/en/support/download/tc70/v3/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-c200/v3/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c200/v3/#Firmware-Release-Notes
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c520ws_firmware | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.