JVNDB-2026-006902

TP-LINK TechnologiesのTapo C220 Firmware等の複数製品における入力確認に関する脆弱性

Tapo C220 v1およびC520WS v2のファームウェア更新エンドポイントに細工されたファイルを送信すると、デバイスは認証やファームウェアの整合性検証を行う前にコアシステムサービスを終了します。認証されていない攻撃者は、その後もサービス拒否（DoS）状態を引き起こし続けることができ、正常なデバイスの動作を回復するためには手動での再起動またはアプリケーションによる再起動が必要になります。

TP-LINK Technologies

• Tapo C220 Firmware 1.4.2 未満
• Tapo C520WS Firmware 1.2.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory on Multiple Vulnerabilities on Tapo C100, C220 and C520WS (CVE-2026-0918, CVE-2026-0919 & CVE-2026-1315) | TP-Link

1. 不適切な入力確認(CWE-20) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-1315

1. National Vulnerability Database (NVD) : CVE-2026-1315
2. 関連文書 : Download for  Tapo C520WS | TP-Link (https://www.tp-link.com/en/support/download/tapo-c520ws/v2/)
3. 関連文書 : Download for  Tapo C220 | TP-Link (https://www.tp-link.com/us/support/download/tapo-c220/v1.60/)
4. 関連文書 : Download for  Tapo C520WS | TP-Link (https://www.tp-link.com/us/support/download/tapo-c520ws/v2/)
5. 関連文書 : Download for  Tapo C220 | TP-Link (https://www.tp-link.com/en/support/download/tapo-c220/v1/)

• [2026年03月16日]
    掲載