CVE-2026-34121
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Luka w obejściu uwierzytelniania w obsłudze HTTP usługi konfiguracji DS w kamerach TP-Link Tapo C520WS v2.6 i C210 v3 wynika z niespójnego parsowania i logiki autoryzacji żądań JSON. Nieuwierzytelniony atakujący może dołączyć akcję zwolnioną z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, omijając kontrole autoryzacji.
Ocena ryzyka
Udana eksploatacja pozwala nieuwierzytelnionemu atakującemu na wykonywanie ograniczonych akcji konfiguracyjnych i nieautoryzowaną modyfikację stanu urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie kamer TP-Link Tapo do wersji zawierającej poprawkę i ogranicz dostęp sieciowy do interfejsu konfiguracyjnego.
Inne podatności w TP-Link Tapo
Zobacz wszystkie- CVE-2026-0651Wysokie
W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.
- CVE-2023-27098Wysokie
Aplikacja TP-Link Tapo APK do wersji 2.12.703 zawiera zakodowane na stałe dane uwierzytelniające do panelu logowania. Oznacza to, że każdy, kto zna te dane, może uzyskać nieautoryzowany dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability within the HTTP handling of the DS configuration service in TP-Link Tapo C520WS v2.6 and C210 v3 was identified, due to inconsistent parsing and authorization logic in JSON requests during authentication check. An unauthenticated attacker can append an authentication-exempt action to a request containing privileged DS do actions, bypassing authorization checks. Successful exploitation allows unauthenticated execution of restricted configuration actions, which may result in unauthorized modification of device state.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS