Vulnerabilidad en Tapo C520WS v2 de TP-Link (CVE-2026-6242)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-134 Utilización de formatos de cadenas de control externo

Fecha de publicación:

06/06/2026

Última modificación:

23/07/2026

Descripción

Existe una vulnerabilidad de cadena de formato autenticada en el servicio ONVIF Subscribe en Tapo C520WS v2 debido al manejo inadecuado de parámetros suministrados externamente dentro de funciones de formato. Un atacante puede inyectar cadenas de formato manipuladas en solicitudes de suscripción de eventos o en la ruta de generación de notificaciones para interrumpir la ejecución normal del servicio. La explotación exitosa puede causar que el servicio de notificación de eventos termine inesperadamente, lo que resulta en la pérdida de la funcionalidad de alarma en tiempo real y la interrupción de las notificaciones de eventos.

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.80

Gravedad 4.0

MEDIA

Vulnerabilidad en Tapo C520WS v2 de TP-Link (CVE-2026-6242)

Descripción

Impacto

Referencias a soluciones, herramientas e información