PT-2026-7322
CVE-2026-0651
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Tapo C260 الإصدار v1
الوصف
يوجد عيب في البرنامج الثابت للكاميرا IP TP-Link Tapo C260 يتعلق بتقييد غير صحيح لمسار اسم الدليل. يتيح الاستغلال الناجح للمهاجم عن بُعد الحصول على وصول غير مصرح به إلى المعلومات المحمية. وعلى وجه التحديد، توجد ثغرة أمنية تتعلق بتجاوز المسار بسبب المعالجة غير السليمة لمسارات محددة لطلبات GET عبر https. يمكن للمهاجم الموجود على الشبكة المحلية تحديد ما إذا كانت ملفات معينة موجودة على الجهاز. لا توجد إمكانية للقراءة أو الكتابة أو تنفيذ التعليمات البرمجية. يتم إرسال الطلب المعرض للثغرة عبر بروتوكول «https».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾