CVE-2026-105673highCWE-121

CVE-2026-105673: falha de alta gravidade em TP-Link Systems Inc. Tapo C325WB v2

Unauthenticated RTSP Tunnel Denial-of-Service Vulnerability in TP-Link Tapo C325WB

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tapo C325WB

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
An unauthenticated denial-of-service vulnerability exists in Tapo C325WB v2 in the RTSP streaming service on TCP port 554 when the Camera Account feature is enabled. A crafted pair of RTSP-over-HTTP tunneling requests can cause memory corruption and crash the streaming daemon.  Successful exploitation may allow an unauthenticated adjacent-network attacker to disrupt live video and related streaming functions until the affected service recovers or restarts.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Tapo C325WB v2
CVEs relacionadas — TP-Link Systems Inc. Tapo C325WB v2

No mesmo produto, das mais perigosas para as menos.

CVE-2026-105672HIGHUnauthenticated JSON API Authorization Bypass Vulnerability in TP-Link Tapo C325WBEPSS 0.3%CVE-2026-105674HIGHPredictable Media Stream Pre-Shared Key Vulnerability in TP-Link Tapo C325WBEPSS 0.3%