CVE-2026-51597
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Kamera IP MERCURY MIPC252W w wersji oprogramowania 1.0.5 Build 230306 Rel.79931n nie implementuje wygasania nonce w uwierzytelnianiu RTSP Digest. Atakujący z sąsiedniej sieci może przechwycić prawidłową wymianę uwierzytelniającą i powtórzyć wartości nonce oraz odpowiedzi w nowym połączeniu, aby ominąć uwierzytelnianie bez znajomości poświadczeń urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do strumienia wideo na żywo przez atakującego znajdującego się w tej samej sieci lokalnej, co może prowadzić do naruszenia prywatności i monitorowania bez zgody.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania kamery do najnowszej wersji, która implementuje wygasanie nonce w uwierzytelnianiu RTSP Digest. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do kamery tylko do zaufanych sieci i zastosować dodatkowe zabezpieczenia sieciowe.
Inne podatności w MERCURY MIPC252W
Zobacz wszystkie- CVE-2026-51599Krytyczne
Podatność w usłudze RTSP rutera MERCURY MIPC252W wynika z niewystarczającej walidacji danych wejściowych. Nieuwierzytelniony atakujący może wysłać żądanie RTSP z nagłówkiem Content-Length, ale bez treści, co powoduje, że parser przechodzi w stan oczekiwania na treść i połyka wszystkie kolejne dane na połączeniu, aż do timeoutu.
- CVE-2026-51598Średnie
Podatność w usłudze RTSP kamery IP MERCURY MIPC252W (wersja 1.0.5 Build 230306 Rel.79931n) umożliwia nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DESCRIBE z nieprawidłowym adresem URL.
Oryginalny opis (angielski, źródło NVD)
MERCURY MIPC252W IP camera v1.0.5 Build 230306 Rel.79931n does not implement nonce expiration in RTSP Digest authentication. An adjacent network attacker can capture a legitimate authentication exchange and replay the nonce and response values in a new connection to bypass authentication without knowledge of the device credentials, gaining unauthorized access to the live video stream.