TP-Link Tapo C320WS: Authentifizierter Stack-based Buffer Overflow im Wi-Fi-Onboarding
Zusammenfassung
Die Tapo-C320WS-Kamera (Hardware V2) enthält einen Stack-based Buffer Overflow im lokalen Konfigurationspfad für die Wi-Fi-Einrichtung. Ein authentifizierter Angreifer im benachbarten Netzwerk kann eine präparierte Anfrage mit einem übergrossen verschlüsselten Passwortfeld senden, was zur Ausführung von Befehlen mit Root-Rechten führen kann. Eine erfolgreiche Ausnutzung könnte die vollständige Kontrolle über die Kamera, Zugriff auf deren lokale Konfiguration und Video sowie eine Störung des Geräts ermöglichen.
Betroffen
- Tapo C320WS Hardware V2.0 mit Firmware vor 1.6.6 Build 260917 Rel.81089n (gemäss CVE-Eintrag; Bestätigung durch den Hersteller ausstehend)
- Standardkonfiguration: nicht betroffen gemäss CNA-Eintrag
- Andere Hardware-Revisionen: Unbekannt.
Behoben in
- Firmware 1.6.6 Build 260917 Rel.81089n oder neuer (gemäss CVE-Eintrag; noch nicht gegen die Herstellermitteilung geprüft)
Umgehung
- Im CVE-Eintrag ist keine Workaround-Massnahme dokumentiert.
- Nicht verifiziert: Den Wi-Fi-Onboarding-Endpunkt deaktivieren oder blockieren, bis die Firmware aktualisiert ist.
- Kamera in einem dedizierten IoT-Netzwerksegment isolieren.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Ein öffentliches Proof-of-Concept-Repository existiert; der Code wurde nicht geprüft.
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle Tapo-C320WS-Geräte inventarisieren und Hardware-Revision sowie Firmware-Build erfassen.
- V2-Geräte nach Prüfung der TP-Link-Mitteilung auf 1.6.6 Build 260917 Rel.81089n oder neuer aktualisieren.
- Kameras in ein isoliertes VLAN ohne Zugriff auf Arbeitsstationen oder Server verschieben und den Onboarding-Modus nach der Einrichtung deaktivieren.
- Prüfen, dass keine Portweiterleitung oder Cloud-Relay das Gerät exponiert.
- NVD und die TP-Link-Mitteilung in zwei Wochen auf Änderungen des betroffenen Bereichs oder der Authentifizierungsanforderung prüfen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
M0ud4/CVE-2026-105810
Quellen der Recherche
- TP-Link Tapo C320WS V2 firmware download (EN) www.tp-link.com
- TP-Link Tapo C320WS firmware download (US) www.tp-link.com
- TP-Link FAQ 5351 (vendor advisory reference) www.tp-link.com
- OpenCVE CVE-2026-105810 app.opencve.io
- Strix AI CVE-2026-105810 www.strix.ai
- threatint CVE-2026-105810 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.