CVE-2026-34119
Təsvir
TP-Link Tapo C520WS v2.6 versiyasında, kənardan təmin edilən HTTP girişinin emalı zamanı yetərsiz sərhəd yoxlaması səbəbindən, davamlı yazı sərhədinin təsdiqi olmadan seqmentləşdirilmiş sorğu gövdələrinin əlavə edilməsi zamanı HTTP analiz dövründə heap-əsaslı bufer daşması zəifliyi aşkar edilmişdir. Eyni şəbəkə seqmentində olan hücumçu, ayrılmış bufer sərhədlərindən kənara yazı əməliyyatlarına səbəb olan xüsusi hazırlanmış fayllar göndərməklə heap yaddağının korlanması vəziyyətini yarada bilər. Uğurlu istismar Xidmətdən imtina (DoS) vəziyyətinə səbəb olur ki, bu da cihazın prosesinin çökməsinə və ya cavab verməməsinə gətirib çıxarır.
Necə düzəltmək olar
- tp-link tapo_c520ws_firmware1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tapo_c520ws_firmware | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.