CVE-2026-34118
Açıklama
TP-Link Tapo C100/C101 v5, C210 v3.6 ve C520WS v2.6 modellerinde, dışarıdan sağlanan HTTP girdilerinin işlenmesi sırasında yetersiz sınır doğrulaması nedeniyle, dinamik tahsis sonrası kalan arabellek kapasitesinin doğrulanmaması sonucunda HTTP POST gövdesi ayrıştırma mantığında yığın tabanlı bir arabellek taşması zafiyeti tespit edilmiştir. Aynı ağ segmentindeki bir saldırgan, tahsis edilen arabellek sınırlarının ötesine yazma işlemleri gerçekleştiren özel olarak hazırlanmış yükler göndererek yığın belleği bozulması durumlarını tetikleyebilir. Başarılı istismar, cihazın sürecinin çökmesine veya yanıt vermez hale gelmesine neden olarak Hizmet Reddi (DoS) durumuna yol açar.
Nasıl düzeltilir
- tp-link tapo_c520ws_firmware1.2.4 ya da sonraki bir sürüm
- tp-link.com/us/support/download/tapo-c520ws/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-c520ws/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c100/v5/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-c100/v5/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c101/v5/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c210/v3.60/#Firmware-Release-Notes
- tp-link.com/en/support/download/tc70/v3/#Firmware-Release-Notes
- tp-link.com/en/support/download/tapo-c200/v3/#Firmware-Release-Notes
- tp-link.com/us/support/download/tapo-c200/v3/#Firmware-Release-Notes
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c520ws_firmware | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.