CVE-2026-17612

ŚrednieCVSS 6.9

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Kamery Honeywell S35 Series (3M/5M/8M/PinHole) w wersjach do HC5.26.1.14.20260207 zawierają podatność na ujawnienie dziennika audytu, która pozwala atakującemu na dostęp do dzienników audytu bez uwierzytelnienia, potencjalnie prowadząc do ujawnienia poufnych informacji.

Ocena ryzyka

Organizacja ryzykuje ujawnieniem poufnych informacji z dzienników audytu, co może naruszyć bezpieczeństwo monitoringu.

Rekomendacja

Zaleca się aktualizację oprogramowania kamer do najnowszej dostępnej wersji HC5.26.1.16.20260207.

Inne podatności w Honeywell S35 Series Cameras

CVE-2025-12351Średnie
Kamery Honeywell serii S35 zawierają lukę polegającą na obejściu autoryzacji poprzez klucz kontrolera użytkownika. Atakujący może wykorzystać tę podatność do eskalacji uprawnień do funkcji administracyjnych.

Oryginalny opis (angielski, źródło NVD)

Honeywell S35 Series 3M/5M/8M/PinHole Cameras, all versions prior to and including version HC5.26.1.14.20260207 contains an audit log disclosure Vulnerability that could allow an attacker to access audit logs without authentication, potentially resulting in the disclosure of sensitive information. Honeywell recommends updating to the latest available version (HC5.26.1.16.20260207) once available.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS