CVE-2026-15316
Orta
Açıklama
Tapo C200 v5'te, şifrelenmiş kimlik bilgisi verilerini işleyen yapılandırma servisinde hatalı bir girdi doğrulama zafiyeti tespit edilmiştir. Bir saldırgan, yetersiz doğrulama nedeniyle istisna yönetimi hatalarını tetikleyebilecek aşırı boyutlu şifreli metin değerleri göndererek etkilenen cihazın çökmesine veya yeniden başlamasına neden olabilir. Başarılı bir istismar, HTTPS yönetim ve izleme işlevselliğini geçici olarak bozarak servis kurtarılana kadar hizmet reddi (DoS) durumuna yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Tp-link Tapo C200 Firmware
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- tp-link tapo_c200_firmware1.4.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c200_firmware | v < 1.4.6 | 1.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.