CVE-2026-51598
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w usłudze RTSP kamery IP MERCURY MIPC252W (wersja 1.0.5 Build 230306 Rel.79931n) umożliwia nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DESCRIBE z nieprawidłowym adresem URL.
Ocena ryzyka
Atak może doprowadzić do wyłączenia strumieniowania wideo z kamery, co uniemożliwi monitoring i może narazić organizację na luki w zabezpieczeniach fizycznych.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware kamery do najnowszej wersji oraz ograniczenie dostępu do portu RTSP (554) tylko do zaufanych sieci.
Inne podatności w MERCURY MIPC252W
Zobacz wszystkie- CVE-2026-51599Krytyczne
Podatność w usłudze RTSP rutera MERCURY MIPC252W wynika z niewystarczającej walidacji danych wejściowych. Nieuwierzytelniony atakujący może wysłać żądanie RTSP z nagłówkiem Content-Length, ale bez treści, co powoduje, że parser przechodzi w stan oczekiwania na treść i połyka wszystkie kolejne dane na połączeniu, aż do timeoutu.
- CVE-2026-51597Krytyczne
Kamera IP MERCURY MIPC252W w wersji oprogramowania 1.0.5 Build 230306 Rel.79931n nie implementuje wygasania nonce w uwierzytelnianiu RTSP Digest. Atakujący z sąsiedniej sieci może przechwycić prawidłową wymianę uwierzytelniającą i powtórzyć wartości nonce oraz odpowiedzi w nowym połączeniu, aby ominąć uwierzytelnianie bez znajomości poświadczeń urządzenia.
Oryginalny opis (angielski, źródło NVD)
An input validation vulnerability in the RTSP service of MERCURY MIPC252W IP Camera v1.0.5 Build 230306 Rel.79931n) allows an unauthenticated, network-adjacent attacker to cause a denial of service via a crafted DESCRIBE request with a malformed URL in the request line.