CVE-2026-1315
Vulnérabilité élevée dans Tapo C220 v1 (TP-Link Systems Inc.)
CVSS 7.1 · Élevée
EPSS 0.6%
TP-Link Systems Inc.•Tapo C220 v1•Versions : <1.4.2 Build 251112, <1.2.3 Build 251114, 0
Description
By sending crafted files to the firmware update endpoint of Tapo C220 v1 and C520WS v2, the device terminates core system services before verifying authentication or firmware integrity. An unauthenticated attacker can trigger a persistent denial of service, requiring a manual reboot or application initiated restart to restore normal device operation.
Gravité et risque d'exploitation
CVE-2026-1315 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.6 % des CVE référencées.
Que faire ?
- Vérifiez si Tapo C220 v1 (versions <1.4.2 Build 251112, <1.2.3 Build 251114, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.