CVE-2026-107606
ŚrednieCVSS 6.2Streszczenie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może pobrać zrzut obrazu z transmisji na żywo bez uwierzytelnienia.
Ocena ryzyka
Nieautoryzowany użytkownik w sieci lokalnej może pozyskiwać zrzuty obrazu z kamery, co może prowadzić do wycieku poufnych informacji wizualnych.
Rekomendacja
Zaktualizuj firmware SWIFI-SE2KIC do wersji nowszej niż 2.0.22 oraz ogranicz dostęp sieciowy do urządzenia wyłącznie do zaufanych hostów.
Inne podatności w SWIFI-SE2KIC
Zobacz wszystkie- CVE-2026-107607Średnie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może uzyskać dostęp do strumienia wideo w czasie rzeczywistym bez uwierzytelnienia.
- CVE-2026-107605Średnie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może wyświetlać transmisję wideo na żywo bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
SWIFI-SE2KIC firmware versions 2.0.22 and prior are vulnerable to a Missing Authentication for Critical Function vulnerability that could allow an attacker on the local network to retrieve a snapshot of the live feed without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS