CVE-2026-107607
ŚrednieCVSS 6.2Streszczenie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może uzyskać dostęp do strumienia wideo w czasie rzeczywistym bez uwierzytelnienia.
Ocena ryzyka
Nieautoryzowany użytkownik w sieci lokalnej może podsłuchiwać transmisję wideo na żywo, co stanowi poważne naruszenie prywatności i bezpieczeństwa fizycznego.
Rekomendacja
Zaktualizuj firmware SWIFI-SE2KIC do wersji nowszej niż 2.0.22 oraz odizoluj urządzenia w dedykowanej, zaufanej podsieci.
Inne podatności w SWIFI-SE2KIC
Zobacz wszystkie- CVE-2026-107606Średnie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może pobrać zrzut obrazu z transmisji na żywo bez uwierzytelnienia.
- CVE-2026-107605Średnie
Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może wyświetlać transmisję wideo na żywo bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
SWIFI-SE2KIC firmware versions 2.0.22 and prior are vulnerable to a Missing Authentication for Critical Function vulnerability that could allow an attacker on the local network to access a real-time video stream without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS