CVE-2026-12760
Orta
Açıklama
Tapo C200 v3'te, IPv4 parçalanmış paketlerin uygun şekilde işlenmemesi nedeniyle ağ paketi işleme mantığında bir hizmet reddi (DoS) zafiyeti tespit edilmiştir. Kimliği doğrulanmamış komşu bir saldırgan, aşırı kaynak tüketimine neden olacak şekilde hazırlanmış paketler göndererek cihazın kararsızlaşmasına yol açabilir. Başarılı bir istismar, uzaktan geçici bir hizmet reddi durumunu tetikleyebilir; bu da kameranın yanıt vermemesine ve video izleme ile kaydın aralıklı olarak kesilmesine neden olur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Tp-link Tapo C200 Firmware
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c200_firmware | 1.3.3, 1.3.4, 1.3.5, 1.3.7, 1.3.9, 1.3.11, 1.3.13, 1.3.14, 1.3.15, 1.4.1, 1.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.