Security Advisory: Authenticated Local Stack Overflow in TP-Link Tapo C320WS (CVE-2026-105810)

Описание уязвимости и влияния:

CVE-2026-105814: Аутентифицированное локальное переполнение стека

Tapo C320WS V2.0 содержит аутентифицированное переполнение буфера в стеке в локальном пути настройки Wi-Fi при первоначальной настройке. Аутентифицированный атакующий в смежной сети может отправить специально сформированный запрос, содержащий поле зашифрованного пароля чрезмерной длины, перезаписать состояние стека и выполнить команды с привилегиями root.

Успешная эксплуатация может позволить аутентифицированному атакующему в смежной сети получить контроль над затронутой камерой, изменить поведение камеры, получить доступ к конфиденциальной локальной конфигурации и нарушить доступность устройства.

Оценка CVSS v4.0: 8.5 / высокая

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств выполнить следующие действия:

1. Следуйте инструкциям по обновлению до последней версии прошивки:

США: Скачать для Tapo C320WS | TP-Link

Английский: Скачать для Tapo C320WS | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставляется исключительно в информационных целях и может быть изменено без уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно устанавливать доступные обновления прошивки или внедрять документированные обходные решения, указанные в настоящем уведомлении. Устройства/системы, которые не обновлены или не защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любой ущерб или потери, возникшие в результате невыполнения таких обновлений.