CVE-2026-32324
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do komunikacji urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz usunięcie osadzonych certyfikatów i kluczy, aby zminimalizować ryzyko.
Inne podatności w Anviz CX7 Firmware
Zobacz wszystkie- CVE-2026-35061Średnie
Firmware urządzenia Anviz CX7 jest podatny na nieautoryzowane pobranie ostatnio wykonanego zdjęcia testowego. Pozwala to na ujawnienie wrażliwych obrazów operacyjnych bez uwierzytelnienia.
- CVE-2026-33093Średnie
Firmware Anviz CX7 jest podatny na nieuwierzytelnione żądanie POST do urządzenia, które wykonuje zdjęcie przednim aparatem, ujawniając informacje wizualne o środowisku wdrożenia.
- CVE-2026-31927Średnie
Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.
Oryginalny opis (angielski, źródło NVD)
Anviz CX7 Firmware is vulnerable because the application embeds reusable certificate/key material, enabling decryption of MQTT traffic and potential interaction with device messaging channels at scale.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS