CVE-2026-15316
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Kamera Tapo C200 v5 zawiera podatność na nieprawidłową walidację danych wejściowych w usłudze konfiguracji przetwarzającej zaszyfrowane dane uwierzytelniające. Atakujący może wysłać zbyt duże zaszyfrowane wartości, co może wywołać błędy w obsłudze wyjątków i spowodować awarię lub restart urządzenia.
Ocena ryzyka
Atakujący może spowodować tymczasowe przerwanie działania funkcji zarządzania i monitorowania przez HTTPS, co prowadzi do warunków DoS.
Rekomendacja
Zastosuj aktualizację oprogramowania sprzętowego od producenta, jeśli dostępna, lub ogranicz dostęp do urządzenia z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An improper input validation vulnerability in the configuration service for processing encrypted credential data has been identified in Tapo C200 v5. An attacker can send oversized crypted ciphertext values that may trigger exception handling failures, due to insufficient validation, causing the affected device to crash or restart. Successful exploitation may temporarily disrupt HTTPS management and monitoring functionality, resulting in a denial-of-service (DoS) condition until the service recovers.