CVE-2026-105814
Açıklama
TP-Link Tapo C210 V3.60, DS JSON API içerisinde bir kimlik doğrulama atlatma zafiyeti içermektedir. Hem korumalı bir işlemi hem de genel onboarding ile ilgili alanları içeren özel olarak hazırlanmış bir JSON isteği, modül düzeyindeki yetkilendirme kontrollerinin tutarsız uygulanmasına neden olabilir ve bu durum, kaydırma-eğme-yakınlaştırma (pan-tilt-zoom) kontrolü dahil olmak üzere korumalı kamera işlemlerinin geçerli bir kimlik doğrulanmış oturum olmadan yürütülmesine izin verebilir. Başarılı bir istismar, bitişik ağdaki kimliği doğrulanmamış bir saldırganın, geçerli bir kimlik doğrulanmış oturum olmaksızın kaydırma-eğme-yakınlaştırma (PTZ) kontrolü dahil olmak üzere korumalı kamera işlemlerini gerçekleştirmesine olanak tanıyabilir. Bu durum, kamera işlevselliğinin yetkisiz şekilde manipüle edilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C210 v3.6V3.6_1.2.7 Build 260818 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C210 v3.6 | v < V3.6_1.2.7 Build 260818 | V3.6_1.2.7 Build 260818 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.