CVE-2026-6242
Açıklama
Tapo C520WS v2 cihazındaki ONVIF Subscribe servisinde, biçimlendirme fonksiyonları içindeki dışarıdan sağlanan parametrelerin uygun şekilde işlenmemesi nedeniyle kimlik doğrulaması gerektiren bir format dizgesi zafiyeti bulunmaktadır. Bir saldırgan, normal servis yürütmesini bozmak için olay abonelik isteklerine veya bildirim oluşturma yoluna özel olarak hazırlanmış format dizgeleri enjekte edebilir. Başarılı bir istismar, olay bildirim servisinin beklenmedik şekilde sonlanmasına neden olarak gerçek zamanlı alarm işlevinin kaybına ve olay bildirimlerinin kesintiye uğramasına yol açabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C520WS v21.2.6 Build 260528 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C520WS v2 | v < 1.2.6 Build 260528 | 1.2.6 Build 260528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.