Бюллетень безопасности: множественные уязвимости в Tapo C500 (CVE-2026-104944 и CVE-2026-104945)

Описание уязвимостей и их последствий

CVE-2026-104944: Отказ в обслуживании из-за диспетчеризации указателя функции в TDP без аутентификации

TP-Link Tapo C500 v2.0 содержит выход за границы при диспетчеризации указателя функции в своём демоне TDP (TP-Link Device Protocol). Одна неаутентифицированная UDP-датаграмма может вызвать некорректный косвенный вызов, приводящий к сбою основной службы и состоянию отказа в обслуживании.

Успешная эксплуатация может позволить неаутентифицированному злоумышленнику с сетевым доступом к затронутой UDP-службе неоднократно вызывать сбой демона TDP, нарушая нормальную работу и доступность устройства. Для запуска этого состояния не требуется аутентификация, установление сессии или сопряжение.

Оценка CVSS v4.0: 7.1 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-104945: Отказ в обслуживании из-за записи за границы стека в ONVIF PTZ с аутентификацией

TP-Link Tapo C500 v2.0 содержит уязвимость записи за границы стека в своих обработчиках ONVIF PTZ SOAP. Аутентифицированный ONVIF-клиент может отправить чрезмерное количество элементов, связанных с пресетами, что вызывает запись за пределы массивов стека фиксированного размера и приводит к сбою затронутой службы.

Успешная эксплуатация может позволить аутентифицированному злоумышленнику вызвать сбой затронутой службы, что приводит к состоянию отказа в обслуживании. Повторная эксплуатация может неоднократно нарушать управление камерой и функциональность, связанную с PTZ, до восстановления или перезапуска службы.

Оценка CVSS v4.0: 6.8 / Средний

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Следуйте инструкциям для обновления до последней версии прошивки:

US: Загрузка для Tapo C500 | TP-Link

EN: Загрузка для Tapo C500 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.