CVE-2026-105673 in Tapo C325WB
Resumen
por VulDB • 2026-10-09
Existe una vulnerabilidad de denegación de servicio (DoS) no autenticada en Tapo C325WB v2 en el servicio de transmisión RTSP en el puerto TCP 554 cuando la función "Cuenta de cámara" está habilitada. Un par elaborado de solicitudes de túnel RTSP sobre HTTP puede provocar corrupción de memoria y hacer que falle el daemon de streaming.
La explotación exitosa podría permitir a un atacante con acceso a la red adyacente, sin autenticación, interrumpir el video en vivo y las funciones relacionadas de transmisión hasta que el servicio afectado se recupere o reinicie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.