CVE-2026-6239
Açıklama
Tapo C520WS v2'de ONVIF CreateUsers hizmetinde, cihazın istek işleme sırasında XML kullanıcı düğümlerinin sayısını düzgün şekilde doğrulamaması nedeniyle yığın tabanlı bir arabellek taşması güvenlik açığı bulunmaktadır. Kimliği doğrulanmış bir saldırgan, aşırı sayıda kullanıcı girdisi içeren özel olarak hazırlanmış bir ONVIF isteği göndererek bellek bozulmasını tetikleyebilir. Başarılı bir sömürü, ONVIF yönetim hizmetinin beklenmedik şekilde sonlanmasına yol açarak cihaz yapılandırma ve yönetim işlevlerini aksatan bir hizmet reddi (DoS) durumuna neden olabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C520WS v21.2.6 Build 260528 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C520WS v2 | v < 1.2.6 Build 260528 | 1.2.6 Build 260528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.