CVE-2026-51597
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Kamera IP MERCURY MIPC252W w wersji oprogramowania 1.0.5 Build 230306 Rel.79931n nie implementuje wygasania nonce w uwierzytelnianiu RTSP Digest. Atakujący z sąsiedniej sieci może przechwycić prawidłową wymianę uwierzytelniającą i powtórzyć wartości nonce oraz odpowiedzi w nowym połączeniu, aby ominąć uwierzytelnianie bez znajomości poświadczeń urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do strumienia wideo na żywo przez atakującego znajdującego się w tej samej sieci lokalnej, co może prowadzić do naruszenia prywatności i monitorowania bez zgody.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania kamery do najnowszej wersji, która implementuje wygasanie nonce w uwierzytelnianiu RTSP Digest. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do kamery tylko do zaufanych sieci i zastosować dodatkowe zabezpieczenia sieciowe.
Oryginalny opis (angielski, źródło NVD)
MERCURY MIPC252W IP camera v1.0.5 Build 230306 Rel.79931n does not implement nonce expiration in RTSP Digest authentication. An adjacent network attacker can capture a legitimate authentication exchange and replay the nonce and response values in a new connection to bypass authentication without knowledge of the device credentials, gaining unauthorized access to the live video stream.