CVE-2026-34121 in Tapo C520WS
الملخص
بحسب VulDB • 11/06/2026
تم تحديد ثغرة تجاوز المصادقة في معالجة HTTP لخدمة تكوين DS في جهاز TP-Link Tapo C520WS الإصدار v2.6، وذلك بسبب عدم اتساق منطق التحليل (Parsing) والتفويض في طلبات JSON أثناء فحص المصادقة. يمكن لمهاجم غير مصرح له بإجراء عملية إضافة إجراء معفي من المصادقة إلى الطلب الذي يحتوي على إجراءات DS ذات امتيازات عالية، متجاوزاً بذلك فحوصات التفويض.
يتيح الاستغلال الناجح تنفيذ الإجراءات التكوينية المقيدة دون مصادقة، مما قد يؤدي إلى تعديل حالة الجهاز بشكل غير مصرّح به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.