PT-2026-46984 · Tp Link · Tapo C520Ws V2

Eirik Alvheim · Publicado 2026-06-05 · Atualizado 2026-06-05 · CVE-2026-8714

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TP-Link Tapo C520WS v2

Description Um problema de negação de serviço existe no componente do servidor RTSP devido ao manuseio inadequado de entradas sintaticamente inválidas. Um invasor pode enviar entradas manipuladas para disparar um erro de processamento, fazendo com que o serviço RTSP se torne não responsivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-8714

Produtos afetados

Tapo C520Ws V2

Referências · 5

• https://twitter.com/VulmonFeeds/status/2063014528888000807 · Publicação no Twitter
• https://tp-link.com/en/support/download/tapo-c520ws/v2/#Firmware-Release-Notes · Correção
• https://tp-link.com/us/support/download/tapo-c520ws/v2/#Firmware-Release-Notes · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-8714 · Nota de Segurança
• https://tp-link.com/us/support/faq/5118 · Aviso do Fabricante