CVE-2026-1871
Açıklama
TP-Link Tapo C200 v5, Authorization başlık alanı uzunluklarının uygun şekilde doğrulanmaması nedeniyle RTSP kimlik doğrulama yönetiminde yığın tabanlı bir arabellek taşması açığı içermektedir ve bu durum özel olarak hazırlanmış bir kimlik doğrulama isteği ile tetiklenebilir. Başarılı bir istismar, etkilenen RTSP çekirdek servis sürecinin çökmesine ve otomatik bir sistem yeniden başlatmasına neden olarak hizmet reddi (DoS) durumuna yol açar. Bu durum, servis yeniden başlayana kadar meşru kullanıcıların kameranın canlı video akışına veya yönetim arayüzüne erişmesini engeller.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c200_firmware | 1.0.5, 1.0.12, 1.0.13, 1.0.17, 1.1.4, 1.1.8, 1.2.3, 1.3.1, 1.3.3, 1.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.