CVE-2026-34121 in Tapo C520WS
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng bỏ qua xác thực trong quá trình xử lý HTTP của dịch vụ cấu hình DS trên thiết bị TP-Link Tapo C520WS v2.6 đã được phát hiện, do logic phân tích và ủy quyền không nhất quán đối với các yêu cầu JSON trong quá trình kiểm tra xác thực. Một kẻ tấn công chưa được xác thực có thể thêm một hành động miễn trừ xác thực vào một yêu cầu chứa các hành động DS đặc quyền, qua đó bỏ qua các kiểm tra ủy quyền.
Việc khai thác thành công cho phép thực thi các hành động cấu hình bị hạn chế mà không cần xác thực, dẫn đến khả năng sửa đổi trạng thái thiết bị trái phép.
VulDB is the best source for vulnerability data and more expert information about this specific topic.