PT-2026-29849 · Tp Link Systems+1 · Tapo C520Ws V2.6+1

Publicado 2026-04-02 · Atualizado 2026-04-29 · CVE-2026-34121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TP-Link Tapo C520WS versão 2.6

Descrição Existe uma falha de bypass de autenticação no processamento HTTP do serviço de configuração DS. O problema decorre de uma lógica de autorização e análise inconsistente em requisições JSON durante as verificações de autenticação. Um invasor não autenticado pode ignorar as verificações de autorização ao anexar uma ação isenta de autenticação a uma requisição que contenha ações privilegiadas de DS do. Isso permite a execução não autorizada de ações de configuração restritas, o que pode resultar na modificação não autorizada do estado do dispositivo.

Recomendações Atualize o TP-Link Tapo C520WS versão 2.6 para a versão de firmware mais recente fornecida pelo fabricante. Isole as interfaces de gerenciamento de redes não confiáveis.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-34121

Produtos afetados

Tapo C520Ws V2.6

Tapo C520Ws Firmware

Referências · 9

• https://reddit.com/r/SecOpsDaily/comments/1sz6rfe/cve202634121_tplink_http_authentication_bypass · Publicação no Reddit
• https://twitter.com/syedaquib77/status/2040038290472989143 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34121 · Nota de Segurança
• https://twitter.com/syedaquib77/status/2040008191413485803 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1sz6tbb/secopsdaily_20260429_roundup · Publicação no Reddit
• https://tp-link.com/us/support/download/tapo-c520ws/#Firmware-Release-Notes · Correção
• https://tp-link.com/en/support/download/tapo-c520ws/#Firmware-Release-Notes · Correção
• https://tp-link.com/us/support/faq/5047 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/2040015449086136453 · Publicação no Twitter