CVE-2026-61392
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W niektórych kamerach Hikvision występuje luka w zabezpieczeniach umożliwiająca ujawnienie informacji. Niezautoryzowany atakujący może uzyskać częściowe dane z pamięci urządzenia.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych informacji przechowywanych w pamięci kamery, co może naruszyć prywatność i bezpieczeństwo monitorowanego środowiska.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania aktualizacji oprogramowania układowego (firmware) eliminującej tę lukę.
Inne podatności w Hikvision cameras
Zobacz wszystkie- CVE-2026-61391Wysokie
Niektóre kamery Hikvision zawierają podatność przepełnienia bufora na stosie, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-61390Wysokie
W niektórych kamerach Hikvision występuje podatność na przepełnienie bufora sterty, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie awarii urządzenia poprzez wysłanie specjalnie spreparowanych pakietów.
- CVE-2026-57600Wysokie
Niewystarczająca walidacja parametrów wejściowych w oprogramowaniu układowym niektórych kamer Hikvision umożliwia nieuwierzytelnionym atakującym odczyt częściowych wrażliwych danych.
- CVE-2026-57599Średnie
W niektórych kamerach Hikvision występuje luka w eskalacji uprawnień. Z powodu nieprawidłowego przydziału uprawnień w programie urządzenia, atakujący po uwierzytelnieniu przez SSH mogą eskalować uprawnienia i uzyskać pełną kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
There is a information disclosure vulnerability in some Hikvision cameras, allowing unauthenticated attackers to obtain partial information from the device’s memory.