CVE-2026-105673 in Tapo C325WB
Zusammenfassung
von VulDB • 09.10.2026
Eine nicht authentifizierte Denial-of-Service-Schwachstelle besteht in Tapo C325WB v2 im RTSP-Streaming-Dienst auf TCP-Port 554, wenn die Funktion „Camera Account“ aktiviert ist. Ein speziell konstruiertes Paar von RTSP-over-HTTP-Tunneling-Anfragen kann zu einer Speicherkorruption führen und den Streaming-Daemon zum Absturz bringen.
Eine erfolgreiche Ausnutzung könnte es einem nicht authifizierten Angreifer im benachbarten Netzwerk ermöglichen, das Live-Video und damit verbundene Streaming-Funktionen bis zur Wiederherstellung oder dem Neustart des betroffenen Dienstes zu stören.
If you want to get best quality of vulnerability data, you may have to visit VulDB.