CVE-2026-9032
Açıklama
Tapo C120 v1 ve C200 v5, HTTPS onboarding bağlantı isteği ayrıştırıcısında bir NULL pointer dereference içermektedir. Arayüz, ilk kurulumdan sonra kimlik doğrulama olmadan erişilebilirdir ve belirli kimlik doğrulama ile şifreleme parametresi kombinasyonları için bir parola alanının mevcut olduğunu doğrulamamaktadır; bu durum, aynı yerel ağdan gelen hatalı biçimlendirilmiş bir isteğin HTTPS hizmetini çökertmesine olanak tanır. Başarılı bir istismar, HTTPS yönetim işlevlerini geçici olarak kullanılamaz hale getirebilir. Tekrarlanan hatalı biçimlendirilmiş istekler, hizmet reddi (DoS) durumunun sürmesine neden olabilir ve kurtarma işlemi bazı durumlarda cihazın yeniden başlatılmasını gerektirebilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Tapo C200 V5V5_1.4.6 Build 260709 Rel.27675n ya da sonraki bir sürüm
- TP-Link Systems Inc. Tapo C120 V1V1_1.9.4 Build 260813 Rel.79754n ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Tapo C200 V5 | v < V5_1.4.6 Build 260709 Rel.27675n | V5_1.4.6 Build 260709 Rel.27675n |
| TP-Link Systems Inc. Tapo C120 V1 | v < V1_1.9.4 Build 260813 Rel.79754n | V1_1.9.4 Build 260813 Rel.79754n |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.