CVE-2026-107605
ŚrednieCVSS 6.2Streszczenie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może wyświetlać transmisję wideo na żywo bez uwierzytelnienia.
Ocena ryzyka
Nieautoryzowany użytkownik w sieci lokalnej może podglądać obraz z kamery na żywo, co stanowi naruszenie prywatności i może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj firmware SWIFI-SE2KIC do wersji nowszej niż 2.0.22 oraz wdróż segmentację sieci, aby ograniczyć dostęp do urządzeń.
Inne podatności w SWIFI-SE2KIC
Zobacz wszystkie- CVE-2026-107607Średnie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może uzyskać dostęp do strumienia wideo w czasie rzeczywistym bez uwierzytelnienia.
- CVE-2026-107606Średnie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może pobrać zrzut obrazu z transmisji na żywo bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
SWIFI-SE2KIC firmware versions 2.0.22 and prior are vulnerable to a Missing Authentication for Critical Function vulnerability that could allow an attacker on the local network to view live video feed without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS