PT-2026-48786 · Tp Link · Tapo C110 V2

Juhyeop Lee · Publicado 2026-06-11 · Atualizado 2026-06-16 · CVE-2026-6250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tapo C110 v2

Description Uma injeção de string de formato existe no serviço ONVIF devido ao manuseio inadequado de entrada controlada pelo usuário. Dados controlados externamente são interpretados como uma string de formato, permitindo a manipulação da memória da pilha, incluindo dados de fluxo de controle, como endereços de retorno. Um invasor remoto autenticado pode redirecionar o fluxo de execução para funções internas, o que pode disparar um reset de fábrica não autorizado, resultando na exclusão de credenciais armazenadas, perda de configuração e interrupção do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

CVE-2026-6250

Produtos afetados

Tapo C110 V2

Referências · 7

• https://tp-link.com/us/support/download/tapo-c110/v2/#Firmware-Release-Notes · Correção
• https://tp-link.com/en/support/download/tapo-c110/v2/#Firmware-Release-Notes · Correção
• https://t.me/CVEtracker/56653 · Publicação no Telegram
• https://tp-link.com/us/support/faq/5128 · Aviso do Fabricante
• https://tp-link.com/kr/support/download/tapo-c110/v2/#Firmware-Release-Notes · Correção
• https://t.me/cveNotify/167479 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6250 · Nota de Segurança