CVE-2026-33093
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Firmware Anviz CX7 jest podatny na nieuwierzytelnione żądanie POST do urządzenia, które wykonuje zdjęcie przednim aparatem, ujawniając informacje wizualne o środowisku wdrożenia.
Ocena ryzyka
Atakujący może zdalnie uzyskać zdjęcia z otoczenia urządzenia, co może ujawnić poufne informacje o fizycznym środowisku i infrastrukturze. Może to ułatwić dalsze ataki lub inwigilację.
Rekomendacja
Zastosuj dostępne aktualizacje firmware od producenta. Ogranicz dostęp sieciowy do urządzenia i monitoruj nieautoryzowane żądania.
Inne podatności w Anviz CX7 Firmware
Zobacz wszystkie- CVE-2026-35061Średnie
Firmware urządzenia Anviz CX7 jest podatny na nieautoryzowane pobranie ostatnio wykonanego zdjęcia testowego. Pozwala to na ujawnienie wrażliwych obrazów operacyjnych bez uwierzytelnienia.
- CVE-2026-32324Wysokie
Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.
- CVE-2026-31927Średnie
Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.
Oryginalny opis (angielski, źródło NVD)
Anviz CX7 Firmware is vulnerable to an unauthenticated POST to the device that captures a photo with the front facing camera, exposing visual information about the deployment environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS