CVE-2026-57599
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W niektórych kamerach Hikvision występuje luka w eskalacji uprawnień. Z powodu nieprawidłowego przydziału uprawnień w programie urządzenia, atakujący po uwierzytelnieniu przez SSH mogą eskalować uprawnienia i uzyskać pełną kontrolę nad urządzeniem.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad kamerą, co może prowadzić do szpiegostwa, sabotażu lub wykorzystania urządzenia jako punktu wejścia do sieci.
Rekomendacja
Skontaktuj się z Hikvision w celu uzyskania łatki lub zaktualizuj oprogramowanie kamery do wersji, która naprawia problem przydziału uprawnień.
Inne podatności w Hikvision cameras
Zobacz wszystkie- CVE-2026-61392Średnie
W niektórych kamerach Hikvision występuje luka w zabezpieczeniach umożliwiająca ujawnienie informacji. Niezautoryzowany atakujący może uzyskać częściowe dane z pamięci urządzenia.
- CVE-2026-61391Wysokie
Niektóre kamery Hikvision zawierają podatność przepełnienia bufora na stosie, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-61390Wysokie
W niektórych kamerach Hikvision występuje podatność na przepełnienie bufora sterty, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-57600Wysokie
Niewystarczająca walidacja parametrów wejściowych w oprogramowaniu układowym niektórych kamer Hikvision umożliwia nieuwierzytelnionym atakującym odczyt częściowych wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH.