CVE-2025-8065 in Tapo C200 V3

Riassunto

di VulDB • 14/06/2026

È presente una vulnerabilità di buffer overflow nel parser XML ONVIF di Tapo C200 V3. Un attaccante non autenticato sulla stessa rete locale può inviare richieste SOAP XML appositamente modificate, causando un traboccamento della memoria e il crash del dispositivo, con conseguente negazione del servizio (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TPLink
• Prenotare: 22/07/2025
• Divulgazione: 20/12/2025
• Moderazione: accettato
• Voce: VDB-337679
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00498
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8065
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8065/