CVE-2025-14299
Orta
Açıklama
Tapo C200 V3 üzerindeki HTTPS sunucusu, Content-Length başlığını düzgün şekilde doğrulamamaktadır ve bu durum bir tamsayı taşmasına (integer overflow) yol açabilmektedir. Aynı yerel ağ segmentindeki kimliği doğrulanmamış bir saldırgan, aşırı bellek tahsisini tetiklemek için özel olarak hazırlanmış HTTPS istekleri göndererek cihazın çökmesine ve hizmet reddine (DoS) neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Tp-link Tapo C200 Firmware
Yayın20 Ara 2025
İlk görülme20 Ara 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c200_firmware | 1.3.3, 1.3.4, 1.3.5, 1.3.7, 1.3.9, 1.3.11, 1.3.13, 1.3.14, 1.3.15, 1.4.1, 1.4.2, 1.4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.