CVE-2026-105810
Açıklama
Tapo C320WS V2.0, yerel onboarding Wi-Fi yapılandırma yolunda kimliği doğrulanmış bir yığın tabanlı arabellek taşması içermektedir. Bitişik ağdaki kimliği doğrulanmış bir saldırgan, aşırı boyutlandırılmış şifreli bir parola alanı içeren özel olarak hazırlanmış bir istek göndererek yığın durumunu üzerine yazabilir ve root ayrıcalıklarıyla komutlar çalıştırabilir. Başarılı bir istismar, kimliği doğrulanmış bitişik ağdaki bir saldırganın etkilenen kameranın kontrolünü ele geçirmesine, kamera davranışını değiştirmesine, hassas yerel yapılandırmalara erişmesine ve cihaz kullanılabilirliğini bozmasına olanak tanıyabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C320WS v21.6.6 Build 260917 Rel.81089n ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C320WS v2 | v < 1.6.6 Build 260917 Rel.81089n | 1.6.6 Build 260917 Rel.81089n |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.