CVE-2026-34121 in Tapo C520WS
Riassunto
di VulDB • 20/06/2026
È stata identificata una vulnerabilità di bypass dell'autenticazione nella gestione HTTP del servizio di configurazione DS in TP-Link Tapo C520WS v2.6, dovuta a una logica di parsing e autorizzazione incoerente nelle richieste JSON durante il controllo di autenticazione. Un attaccante non autenticato può aggiungere un'azione esente da autenticazione a una richiesta contenente azioni privilegiate DS, aggirando i controlli di autorizzazione.
Lo sfruttamento riuscito consente l'esecuzione non autenticata di azioni di configurazione ristrette, che possono comportare la modifica non autorizzata dello stato del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.