Уведомление о безопасности: Уязвимость типа «отказ в обслуживании» с аутентификацией в Tapo P110 (CVE-2026-15314)

Описание уязвимости и ее влияние:

CVE-2026-15314

Умная Wi-Fi розетка Tapo P110 v1 содержит уязвимость неправильной проверки границ при обработке аутентифицированных тел HTTP-запросов из-за недостаточной проверки входных данных перед операциями копирования в памяти. Это может привести к переполнению буфера, вызывающему сбой процесса веб-службы.

Успешная эксплуатация может привести к остановке или перезапуску процесса веб-службы, что приведет к состоянию отказа в обслуживании.

Оценка CVSS v4.0: 7.1 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям с затронутыми устройствами выполнить следующие действия:

1. Следуйте инструкциям, чтобы обновить устройство до последней версии прошивки:

US: Загрузка для Tapo P110 | TP-Link

EN: Загрузка для Tapo P110 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно применять доступные обновления прошивки или внедрять задокументированные обходные решения, как указано в данном уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или потери, возникшие в результате невыполнения таких обновлений.