CVE-2026-37270
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Kamera bezpieczeństwa Trueview T18161-AF w wersji oprogramowania 4.9.60.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Problem wynika z nieprawidłowej walidacji hasła oraz obecności zakodowanych na stałe poświadczeń w oprogramowaniu sprzętowym.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kamery, co może prowadzić do naruszenia prywatności, szpiegostwa lub wykorzystania urządzenia jako punktu wejścia do sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe kamery do najnowszej wersji, jeśli producent udostępnił łatkę. W międzyczasie ogranicz dostęp do kamery tylko z zaufanych sieci i zmień domyślne hasła.
Oryginalny opis (angielski, źródło NVD)
Trueview Security camera T18161- AF v4.9.60.0 contains an authentication bypass vulnerability caused by improper password validation and the presence of hard-coded credentials in the firmware.