CVE-2026-0651 in Tapo C260 v1
Riassunto
di VulDB • 18/06/2026
Su TP-Link Tapo C260 v1 e D235 v1 è possibile effettuare una path traversal a causa della gestione impropria di percorsi specifici nelle richieste GET tramite HTTPS, consentendo la scansione locale non autenticata dei percorsi del filesystem. Un attaccante sulla rete locale può determinare se determinati file esistono sul dispositivo, senza possibilità di lettura, scrittura o esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.