Tapo C320WS의 인증된 로컬 사용자 대상 스택 오버플로 취약점 보안 권고 (CVE-2026-105810)

취약점 및 영향 설명:

CVE-2026-105814: 인증된 로컬 스택 오버플로우

Tapo C320WS V2.0의 로컬 온보딩 Wi-Fi 구성 경로에는 인증된 사용자가 악용할 수 있는 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 인접 네트워크에 있는 인증된 공격자는 과도하게 큰 암호화된 비밀번호 필드가 포함된 조작된 요청을 전송하여 스택 영역의 데이터를 덮어쓰고 루트 권한으로 명령을 실행할 수 있습니다.

이 취약점이 악용될 경우, 공격자는 영향을 받는 카메라를 제어하거나 카메라의 동작을 변경하고, 민감한 로컬 설정 정보에 접근하거나 장치의 정상적인 작동을 방해할 수 있습니다.

CVSS v4.0 점수: 8.5 / 높음

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

영향을 받는 제품/버전 및 수정된 버전:

권장 사항:

해당 장치를 사용 중인 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 지침에 따라 최신 펌웨어 버전으로 업데이트하십시오:

한국: Tapo C320WS용 다운로드 | TP-Link

EN: Tapo C320WS용 다운로드 | TP-Link

주의사항:

상기 권고 조치를 실행하지 않으면 해당 취약점이 지속될 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.