CVE-2026-0918
Yüksek
Açıklama
Tapo C100 v5, C220 v1 ve C520WS v2 kameraların HTTP servisi, aşırı büyük bir Content-Length başlığı içeren POST isteklerini güvenli bir şekilde işlemez. Bunun sonucunda oluşan başarısız bellek tahsisi, bir NULL pointer dereference tetikleyerek ana servis sürecinin çökmesine neden olur. Kimliği doğrulanmamış bir saldırgan, servisi tekrar tekrar çökerterek geçici hizmet reddine (DoS) yol açabilir. Cihaz otomatik olarak yeniden başlar ve tekrarlanan istekler cihazın erişilemez kalmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tp-link Tapo C220 Firmware
Yayın27 Oca 2026
İlk görülme27 Oca 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- tp-link tapo_c220_firmware1.4.2 ya da sonraki bir sürüm
- tp-link tapo_c520ws_firmware1.2.3 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c220_firmware | v < 1.4.2 | 1.4.2 |
| tp-link tapo_c520ws_firmware | v < 1.2.3 | 1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.