CVE-2026-61391
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Niektóre kamery Hikvision zawierają podatność przepełnienia bufora na stosie, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
Ocena ryzyka
Atakujący może spowodować awarię kamery, co prowadzi do przerw w monitoringu i potencjalnej utraty danych wideo.
Rekomendacja
Zastosuj aktualizację oprogramowania sprzętowego (firmware) dostarczoną przez Hikvision dla dotkniętych modeli kamer.
Inne podatności w Hikvision cameras
Zobacz wszystkie- CVE-2026-61392Średnie
W niektórych kamerach Hikvision występuje luka w zabezpieczeniach umożliwiająca ujawnienie informacji. Niezautoryzowany atakujący może uzyskać częściowe dane z pamięci urządzenia.
- CVE-2026-61390Wysokie
W niektórych kamerach Hikvision występuje podatność na przepełnienie bufora sterty, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-57600Wysokie
Niewystarczająca walidacja parametrów wejściowych w oprogramowaniu układowym niektórych kamer Hikvision umożliwia nieuwierzytelnionym atakującym odczyt częściowych wrażliwych danych.
- CVE-2026-57599Średnie
W niektórych kamerach Hikvision występuje luka w eskalacji uprawnień. Z powodu nieprawidłowego przydziału uprawnień w programie urządzenia, atakujący po uwierzytelnieniu przez SSH mogą eskalować uprawnienia i uzyskać pełną kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
There is a stack-based buffer overflow vulnerability in some Hikvision cameras, which may allow authenticated attackers to cause device malfunction by sending specially crafted packets.