CVE-2026-61390
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W niektórych kamerach Hikvision występuje podatność na przepełnienie bufora sterty, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
Ocena ryzyka
Atakujący zdalnie może zakłócić działanie kamery, co może prowadzić do utraty monitoringu i potencjalnych luk w zabezpieczeniach fizycznych.
Rekomendacja
Zaktualizuj oprogramowanie układowe kamery Hikvision do najnowszej wersji dostępnej od producenta.
Inne podatności w Hikvision cameras
Zobacz wszystkie- CVE-2026-61392Średnie
W niektórych kamerach Hikvision występuje luka w zabezpieczeniach umożliwiająca ujawnienie informacji. Niezautoryzowany atakujący może uzyskać częściowe dane z pamięci urządzenia.
- CVE-2026-61391Wysokie
Niektóre kamery Hikvision zawierają podatność przepełnienia bufora na stosie, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-57600Wysokie
Niewystarczająca walidacja parametrów wejściowych w oprogramowaniu układowym niektórych kamer Hikvision umożliwia nieuwierzytelnionym atakującym odczyt częściowych wrażliwych danych.
- CVE-2026-57599Średnie
W niektórych kamerach Hikvision występuje luka w eskalacji uprawnień. Z powodu nieprawidłowego przydziału uprawnień w programie urządzenia, atakujący po uwierzytelnieniu przez SSH mogą eskalować uprawnienia i uzyskać pełną kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
There is a heap buffer overflow vulnerability in some Hikvision cameras, which may allow unauthenticated attackers to cause device malfunction by sending specially crafted packets.