CVE-2026-15683

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w kamerze Lorex 2K Indoor Wi-Fi Security Camera wynika z braku prawidłowej walidacji certyfikatu serwera zarządzania urządzeniem. Umożliwia to atakującemu z tej samej sieci wykonanie dowolnego kodu w kontekście roota bez interakcji użytkownika.

Ocena ryzyka

Atakujący może przejąć kontrolę nad kamerą, uzyskując pełny dostęp do obrazu z kamery oraz potencjalnie wykorzystać ją jako punkt wejścia do dalszego ataku na sieć wewnętrzną organizacji.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie kamery do najnowszej wersji dostarczonej przez producenta oraz ograniczyć dostęp do urządzenia tylko do zaufanych sieci.

Inne podatności w Lorex 2K Indoor Wi-Fi Security Camera

CVE-2026-15680Wysokie
W kamerze Lorex 2K Indoor Wi-Fi Security Camera wykryto podatność umożliwiającą zdalne wykonanie kodu przez atak z formatowaniem łańcucha. Luka występuje w procesie parsowania żądań JSON w pliku binarnym sonia, gdzie brak walidacji danych wejściowych pozwala na użycie ich jako specyfikatora formatu. Atak nie wymaga uwierzytelnienia i może być przeprowadzony z sąsiedniej sieci.

Oryginalny opis (angielski, źródło NVD)

Lorex 2K Indoor Wi-Fi Security Camera Device Management Server Improper Certificate Validation Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Lorex 2K Indoor Wi-Fi Security Cameras. User interaction is not required to exploit this vulnerability. The specific flaw exists within the device management functionality. The issue results from the lack of proper validation of the certificate presented by the server. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-26851.