CVE-2026-78578
Yüksek
Açıklama
Tapo C120 v1 ve C200 v5, ilk kurulumdan sonra do yöntemi HTTPS onboarding connect işlemleri için kimlik doğrulamayı zorunlu tutmamaktadır. Kimliği doğrulanmamış komşu bir saldırgan, yetkisiz kablosuz yapılandırma parametreleri göndererek kameranın farklı bir ağa bağlanmaya çalışmasına neden olabilir. Başarılı bir istismar, kameranın hedeflenen kablosuz ağ ile bağlantısını keserek yönetim adresinden erişilemez hale getirir ve bu durum hizmet reddine (DoS) yol açar.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünTapo C200 v5
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- TP-Link Systems Inc. Tapo C200 v5V5_1.4.6 Build 260709 Rel.27675n ya da sonraki bir sürüm
- TP-Link Systems Inc. Tapo C120 v1V1_1.9.4 Build 260813 Rel.79754n ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C200 v5 | v < V5_1.4.6 Build 260709 Rel.27675n | V5_1.4.6 Build 260709 Rel.27675n |
| TP-Link Systems Inc. Tapo C120 v1 | v < V1_1.9.4 Build 260813 Rel.79754n | V1_1.9.4 Build 260813 Rel.79754n |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.