CVE-2026-57600
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja parametrów wejściowych w oprogramowaniu układowym niektórych kamer Hikvision umożliwia nieuwierzytelnionym atakującym odczyt częściowych wrażliwych danych.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać częściowe wrażliwe dane z kamery, co może naruszyć prywatność i bezpieczeństwo monitorowanego środowiska.
Rekomendacja
Zaktualizuj oprogramowanie układowe kamer Hikvision do najnowszej wersji zawierającej poprawkę walidacji parametrów.
Inne podatności w Hikvision cameras
Zobacz wszystkie- CVE-2026-61392Średnie
W niektórych kamerach Hikvision występuje luka w zabezpieczeniach umożliwiająca ujawnienie informacji. Niezautoryzowany atakujący może uzyskać częściowe dane z pamięci urządzenia.
- CVE-2026-61391Wysokie
Niektóre kamery Hikvision zawierają podatność przepełnienia bufora na stosie, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-61390Wysokie
W niektórych kamerach Hikvision występuje podatność na przepełnienie bufora sterty, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-57599Średnie
W niektórych kamerach Hikvision występuje luka w eskalacji uprawnień. Z powodu nieprawidłowego przydziału uprawnień w programie urządzenia, atakujący po uwierzytelnieniu przez SSH mogą eskalować uprawnienia i uzyskać pełną kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of input parameters in the firmware of some Hikvision cameras allows unauthenticated attackers to retrieve partial sensitive data.