CVE-2026-5386
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Krytyczna podatność nieuwierzytelnionego resetowania hasła w kamerach bezpieczeństwa KMW CCTV. Atakujący może zdalnie zresetować hasło administratora do znanej wartości bez uwierzytelniania, uzyskując pełny dostęp do strumieni wideo i ustawień.
Ocena ryzyka
Atakujący może przejąć kontrolę nad kamerami, monitorować pomieszczenia bez zgody, zmieniać ustawienia lub zakłócać nagrywanie.
Rekomendacja
Zaktualizuj oprogramowanie układowe kamer KMW CCTV do najnowszej wersji, która usuwa tę podatność. Zmień domyślne hasła i ogranicz dostęp sieciowy do kamer.
Oryginalny opis (angielski, źródło NVD)
The affected KMW CCTV Security Cameras are vulnerable to a critical unauthenticated password reset. This flaw allows an attacker to remotely reset the administrator password to a known value without authentication, granting full access to the camera feeds and settings.