TP-Link Tapo C520WS 攝影機一次公開 5 個漏洞：區網內就能把它打到當機或越權操作

一句話看懂：TP-Link Tapo C520WS v2 攝影機被公開了 5 個漏洞，多數發生在 ONVIF 服務，攻擊者在同一個區網內就可能把它打到當機，或讓受限帳號做出不該做的操作。

先用白話講：這幾個漏洞是什麼？

想像家裡的攝影機是一位看門的警衛，他有一本「訪客規則」：訪客只能做 A、B 兩件事。這次的問題像是：

• 有人遞給警衛一張「超長到爆」的訪客名單，警衛處理不了，當場昏倒（緩衝區溢位，造成服務崩潰）
• 有人在名字欄寫了特殊符號，警衛把它當成命令執行（格式字串問題）
• 規則寫了「訪客只能做 A、B」，但有人換個說法提出請求，警衛沒認出來，就放行了（權限繞過）

發生什麼事

NVD 在 6 月 6 日（UTC）公開 TP-Link 針對 Tapo C520WS v2 回報的五個漏洞：

我逐一查閱的是 6239 與 34123：6239 的 CVSS 4.0 分數為 6.8（中），34123 為 7.0（高）。其餘三筆我只看到摘要，嚴重度請自行到 NVD 確認。

誰會受影響？

• 受影響版本：6239 與 34123 兩筆記載 1.2.6 Build 260528 之前的韌體
• 攻擊向量為「相鄰網路」，也就是攻擊者要和攝影機在同一個區網；多數漏洞還需要已通過驗證的帳號
• 34123 若被利用，官方描述的影響包含裝置重設、非預期的設定變更，或服務中斷

給開發者與管理者的技術細節

• 修補：更新韌體到 1.2.6 Build 260528 之後的版本。NVD 的參考連結指向 TP-Link 的韌體下載頁與 FAQ，但我沒有開啟那些頁面，修補版本是依 NVD 的受影響範圍推定，請以 TP-Link 公告為準
• 受限帳號（例如中樞用戶）若會共用給家人或夥伴，建議改用權限最小且獨立的帳號，必要時定期更換密碼
• 區網分段：把攝影機等 IoT 設備放在獨立的網段（VLAN），可降低被區網內其他裝置攻擊的風險
• 不使用 ONVIF 時，如果韌體提供關閉選項，可以考慮關閉，但這是一般性建議，官方並未針對此漏洞特別說明

我的看法

家用與小店面的攝影機，常常買來裝好就沒再管過。這類漏洞要求在同一個區網，聽起來沒那麼可怕，但現實是很多小店面的 Wi-Fi 密碼是全員共用、客人也連得到，攝影機跟收銀機、客人手機其實在同一個網段。

我自己在家用 NAS 時，習慣把攝影機與 NAS 分開網段，並且關掉不需要的服務。這次若你有這款攝影機，先確認韌體版本，沒更新的話這週就更；若無法更新，也至少確認它不是直接曝露在外網。

名詞小辭典

• ONVIF：網路攝影機的通用管理協定，讓不同廠牌設備能互相串接。
• 緩衝區溢位：輸入的資料比程式預留的空間還大，導致程式出錯，甚至被利用。
• 格式字串問題：程式把使用者輸入的文字，誤當成格式指令處理所造成的漏洞。
• CVSS：衡量漏洞嚴重度的分數，最高 10 分。

資料來源

• NVD：CVE-2026-34123
• NVD：CVE-2026-6239