CVE-2026-15316

Une vulnérabilité due à une validation incorrecte des entrées dans le service de configuration pour le traitement des données d'identification chiffrées a été identifiée dans Tapo C200 v5. Un attaquant peut envoyer des valeurs de texte chiffré crypté surdimensionnées susceptibles de provoquer des échecs de gestion des exceptions, en raison d'une validation insuffisante, entraînant le plantage ou le redémarrage de l'appareil affecté. Une exploitation réussie peut perturber temporairement les fonctionnalités de gestion et de surveillance HTTPS, entraînant une condition de déni de service (DoS) jusqu'à ce que le service se rétablisse.