Inyección de cadena de formato autenticada en Tapo C110 de TP-Link

CVE-2026-6250: afecta al servicio ONVIF de la cámara Tapo C110 v2 y se debe a un fallo en la forma en que procesa ciertos datos proporcionados por usuarios autenticados. En lugar de tratar esos datos como texto normal, el sistema los interpreta como una cadena de formato, lo que permite manipular información almacenada en la memoria y alterar el flujo normal de ejecución del programa. Como consecuencia, un atacante remoto que disponga de credenciales válidas puede aprovechar este fallo para forzar la ejecución de funciones internas de la cámara y provocar un restablecimiento de fábrica no autorizado, lo que implica la pérdida de la configuración del dispositivo, la eliminación de credenciales almacenadas y una interrupción temporal o total del servicio.