Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2026-105810 Desbordamiento de búfer en la pila en Tapo C320WS

Tapo C320WS V2.0 contiene un desbordamiento de búfer en la pila en la ruta local de configuración de Wi-Fi durante el onboarding. Un atacante autenticado en la red adyacente puede enviar una solicitud con un campo de contraseña cifrada sobredimensionado, sobrescribir el estado de la pila y ejecutar comandos con privilegios de root, tomando control de la cámara, accediendo a configuración sensible o afectando su disponibilidad.

Alerta de Nureq Monitor

Detectada 20 OCT · 22:50

CVSS 4.0

8.5ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 9

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-105810

Tapo C320WS V2.0 contiene un desbordamiento de búfer en la pila en la ruta local de configuración de Wi-Fi durante el onboarding. Un atacante autenticado en la red adyacente puede enviar una solicitud con un campo de contraseña cifrada sobredimensionado, sobrescribir el estado de la pila y ejecutar comandos con privilegios de root, tomando control de la cámara, accediendo a configuración sensible o afectando su disponibilidad.

Productos y versiones afectadas

  • TP-Link Systems Inc. Tapo C320WS v2

    • 0

Qué hacer

  1. Verificá si usás Tapo C320WS v2 y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 4.0 · 8.5 ALTA

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red adyacente
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Altos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

Tapo C320WS V2.0 contains an authenticated stack-based buffer overflow in the local onboarding Wi-Fi configuration path. An authenticated attacker on the adjacent network can submit a crafted request containing an oversized encrypted password field, overwrite stack state, and execute commands with root privileges. Successful exploitation may allow an authenticated adjacent-network attacker to take control of the affected camera, modify camera behavior, access sensitive local configuration, and disrupt device availability.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio M0ud4/CVE-2026-105810.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.