Vulnerabilidad en Tapo C520WS v2 de TP-Link Systems (CVE-2026-6240)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-121 Desbordamiendo de búfer basado en pila (Stack)

Fecha de publicación:

06/06/2026

Última modificación:

23/07/2026

Descripción

Una vulnerabilidad de desbordamiento de búfer basado en pila existe en Tapo C520WS v2 en el servicio ONVIF DeleteUsers, debido a comprobaciones de límites insuficientes al manejar múltiples parámetros de eliminación de usuarios. Un atacante autenticado puede enviar una solicitud maliciosa manipulada que contiene un número excesivo de identificadores para desbordar la memoria de pila.<br /> <br /> La explotación exitosa puede resultar en una caída del servicio o un interbloqueo, lo que lleva a DoS que afecta la funcionalidad de gestión y monitoreo del dispositivo.

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.80

Gravedad 4.0

MEDIA

Vulnerabilidad en Tapo C520WS v2 de TP-Link Systems (CVE-2026-6240)

Descripción

Impacto

Referencias a soluciones, herramientas e información