CVE-2026-35061
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Firmware urządzenia Anviz CX7 jest podatny na nieautoryzowane pobranie ostatnio wykonanego zdjęcia testowego. Pozwala to na ujawnienie wrażliwych obrazów operacyjnych bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do zdjęć zarejestrowanych przez urządzenie, co może ujawnić informacje o osobach i operacjach. Stanowi to naruszenie poufności.
Rekomendacja
Zaktualizuj firmware Anviz CX7 do wersji zawierającej poprawkę i ogranicz dostęp sieciowy do urządzenia do zaufanych sieci.
Inne podatności w Anviz CX7 Firmware
Zobacz wszystkie- CVE-2026-33093Średnie
Firmware Anviz CX7 jest podatny na nieuwierzytelnione żądanie POST do urządzenia, które wykonuje zdjęcie przednim aparatem, ujawniając informacje wizualne o środowisku wdrożenia.
- CVE-2026-32324Wysokie
Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.
- CVE-2026-31927Średnie
Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.
Oryginalny opis (angielski, źródło NVD)
Anviz CX7 Firmware is vulnerable to the most recently captured test photo that can be retrieved without authentication, revealing sensitive operational imagery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS