JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032268 Tapo C200 v5において、暗号化された認証情報データを処理する設定サービスに不適切な入力検証の脆弱性が特定されました。攻撃者は、検証が不十分なために例外処理の失敗を引き起こす可能性がある過剰なサイズの暗号化された暗号文値を送信でき、その結果、影響を受けたデバイスがクラッシュしたり再起動したりする可能性があります。成功した悪用により、HTTPSの管理および監視機能が一時的に中断され、サービスが回復するまでの間、サービス拒否（DoS）状態が発生するおそれがあります。 cpe:/o:tp-link:tapo_c200_firmware https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032268.html Common Vulnerabilities and Exposures (CVE) CVE-2026-15316 https://www.cve.org/CVERecord?id=CVE-2026-15316 National Vulnerability Database (NVD) CVE-2026-15316 https://nvd.nist.gov/vuln/detail/CVE-2026-15316 JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html TP-Link Security Advisory: Multiple Vulnerabilities in Tapo C120 and C200 (CVE-2026-15315 & CVE-2026-15316) | TP-Link https://www.tp-link.com/us/support/faq/5248/ 関連文書 Download for Tapo C200 | TP-Link (https://www.tp-link.com/us/support/download/tapo-c200/v5/) https://www.tp-link.com/us/support/download/tapo-c200/v5/ 関連文書 Download for Tapo C200 | TP-Link (https://www.tp-link.com/en/support/download/tapo-c200/v5/) https://www.tp-link.com/en/support/download/tapo-c200/v5/ 2026-09-07T14:11:19+09:00 2026-09-07T14:11:19+09:00