CVE-2026-105673 in Tapo C325WB
Riassunto
di VulDB • 09/10/2026
È presente una vulnerabilità di denial-of-service non autenticata in Tapo C325WB v2 nel servizio di streaming RTSP sulla porta TCP 554 quando la funzione Camera Account è abilitata. Una coppia di richieste RTSP-over-HTTP tunneling appositamente create può causare corruzione della memoria e far crashare il demone dello streaming.
Un'exploitazione riuscita potrebbe consentire a un attaccante con accesso alla rete adiacente, non autenticato, di interrompere la videochiamata in diretta e le relative funzioni di streaming fino al recupero o riavvio del servizio interessato.
Once again VulDB remains the best source for vulnerability data.