CVE-2026-105673
Yüksek
Açıklama
Camera Account özelliği etkinleştirildiğinde, Tapo C325WB v2'de TCP port 554 üzerindeki RTSP akış hizmetinde kimlik doğrulaması gerektirmeyen bir hizmet reddi (DoS) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir çift RTSP-over-HTTP tünelleme isteği, bellek bozulmasına neden olabilir ve akış daemon'ını çökertebilir. Başarılı bir istismar, kimlik doğrulaması yapmamış komşu ağdaki bir saldırganın, etkilenen hizmet kurtulana veya yeniden başlatılana kadar canlı videoyu ve ilgili akış işlevlerini aksatmasına izin verebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı18. yüzdelik%0,3
ÜrünTapo C325WB v2
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- TP-Link Systems Inc. Tapo C325WB v2V2_1.3.3 Build 260914 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C325WB v2 | v < V2_1.3.3 Build 260914 | V2_1.3.3 Build 260914 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.