CVE-2026-57473
ŚrednieCVSS 5.8Streszczenie
Podatność w usługach netclient i factory w Reolink Home Hub (wersje przed v3.3.0.456_26031911) umożliwia atak brute-force na poświadczenia. Atakujący w tej samej sieci lokalnej może przechwycić ruch między Hubem a kamerami i skompromitować ich dane logowania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do kamer i przechwycenie transmisji wideo w sieci lokalnej, co może prowadzić do naruszenia prywatności i bezpieczeństwa monitorowanego obiektu.
Rekomendacja
Zaleca się natychmiastową aktualizację Reolink Home Hub do wersji v3.3.0.456_26031911 lub nowszej oraz wdrożenie silnych haseł i monitorowania logów pod kątem prób brute-force.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the netclient and factory services of Reolink Home Hub (versions prior to v3.3.0.456_26031911) due to the possibility of brute-force cracking the credentials. This issue could allow attackers on the same local network to intercept traffic between the Hub and associated cameras and compromise the credentials of connected cameras.