CVE-2026-77967
WysokieCVSS 8.1Streszczenie
Firmware kamery samochodowej Botslab G980H akceptuje wielokrotnego użytku wartość uwierzytelniającą bez odpowiedniej weryfikacji jej świeżości lub powiązania z żądającym klientem. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej, który przechwyci ważną wartość uwierzytelniającą, może ją odtworzyć z innego klienta, aby ustanowić uwierzytelnioną sesję i uzyskać dostęp do uprzywilejowanych funkcji urządzenia.
Ocena ryzyka
Atakujący w tej samej sieci może przechwycić i odtworzyć wartość uwierzytelniającą, uzyskując dostęp do uprzywilejowanych funkcji urządzenia. Może to prowadzić do nieautoryzowanego dostępu do danych i konfiguracji.
Rekomendacja
Należy zaktualizować firmware kamery Botslab G980H do wersji zawierającej poprawkę. Do czasu aktualizacji zaleca się izolację sieciową urządzenia i monitorowanie nietypowych sesji.
Inne podatności w Botslab G980H
Zobacz wszystkie- CVE-2026-87118Średnie
Oprogramowanie układowe kamery samochodowej Botslab G980H zawiera podatność zapisu poza zakresem w funkcji przetwarzania poleceń. Uwierzytelniony atakujący z dostępem do sieci sąsiedniej może wysłać spreparowane dane poleceń, które uszkadzają pamięć, co może zakłócić stan uwierzytelnienia lub spowodować restart urządzenia.
- CVE-2026-84403Średnie
Oprogramowanie układowe kamery Botslab G980H nie wymaga uwierzytelnionego parowania ani powiązania klienta przed umożliwieniem dostępu do komunikacji Bluetooth Low Energy i charakterystyk GATT. Nieuwierzytelniony atakujący w zasięgu Bluetooth może przechwycić lub bezpośrednio pobrać wrażliwe informacje o urządzeniu, w tym identyfikatory, informacje o oprogramowaniu i chronione poświadczenia WiFi.
- CVE-2026-82716Średnie
Oprogramowanie układowe kamery Botslab G980H zawiera wrażliwe informacje konfiguracyjne, w tym poświadczenia WiFi, w dziennikach diagnostycznych generowanych podczas procesu wsparcia. Logi te pozostają dostępne na nośniku wymiennym po zakończeniu operacji wsparcia. Nieuwierzytelniony atakujący z fizycznym dostępem do nośnika może pobrać logi i uzyskać wrażliwe informacje o urządzeniu.
- CVE-2026-82708Średnie
Oprogramowanie kamery samochodowej Botslab G980H zawiera podatność na przechodzenie do innych katalogów (path traversal) w serwerze HTTP. Osoba atakująca mająca dostęp do sieci WiFi urządzenia może wysłać spreparowane żądanie, aby uzyskać dostęp do plików na wymiennym nośniku, które nie powinny być bezpośrednio dostępne przez serwer WWW. Ujawnione pliki mogą obejmować nagrania, obrazy, dzienniki diagnostyczne lub pliki oprogramowania układowego.
- CVE-2026-82585Średnie
Oprogramowanie kamery samochodowej Botslab G980H przesyła wrażliwe informacje przez niezaszyfrowane połączenia HTTP i RTSP. Osoba atakująca mogąca przechwytywać komunikację w sieci WiFi urządzenia może uzyskać nagrania, obraz na żywo, informacje o lokalizacji, obrazy, dzienniki diagnostyczne lub inne wrażliwe dane wymieniane między urządzeniem a aplikacją mobilną.
- CVE-2026-81630Wysokie
Firmware kamery samochodowej Botslab G980H nie weryfikuje odpowiednio autentyczności aktualizacji firmware. Proces aktualizacji pobiera firmware przez niezabezpieczone połączenie i opiera się na wartości integralności dostarczonej wraz z firmware zamiast zaufanego podpisu kryptograficznego. Odpowiednio umiejscowiony atakujący przechwytujący pobieranie firmware lub uwierzytelniony atakujący wysyłający spreparowaną aktualizację może zainstalować zmodyfikowany firmware i wykonać nieautoryzowany kod na urządzeniu.
- CVE-2026-79959Średnie
Oprogramowanie kamery samochodowej Botslab G980H zawiera niezmienne, zakodowane na stałe hasło konta root, którego użytkownik nie może zmienić. Osoba atakująca, która uzyska oprogramowanie układowe lub ma fizyczny dostęp do urządzenia, może odzyskać poświadczenie i użyć go do uzyskania dostępu root przez interfejs UART.
- CVE-2026-75558Średnie
Oprogramowanie kamery samochodowej Botslab G980H używa zakodowanego na stałe klucza kryptograficznego i wektora inicjalizującego do ochrony poświadczeń WiFi przekazywanych przez urządzenie. Osoba atakująca, która uzyska chronione poświadczenie i wydobędzie materiał kryptograficzny z oprogramowania układowego, może odzyskać hasło WiFi i uzyskać nieautoryzowany dostęp do sieci urządzenia.
- CVE-2026-88956Średnie
Firmware kamery Botslab G980H zawiera lukę w zabezpieczeniach konta root dostępnego przez interfejs UART. Konto nie wymaga hasła, a interfejs wyświetla hasło WiFi podczas rozruchu. Atakujący z fizycznym dostępem może uzyskać uprawnienia root i odzyskać hasło WiFi.
- CVE-2026-88761Średnie
Firmware kamery Botslab G980H generuje domyślne hasło WiFi na podstawie przewidywalnych informacji o urządzeniu, z których część jest publicznie znana. Atakujący w zasięgu WiFi może odgadnąć pozostałe znaki hasła i uzyskać nieautoryzowany dostęp do sieci urządzenia.
Oryginalny opis (angielski, źródło NVD)
The Botslab G980H dash camera firmware accepts a reusable authentication value without adequately verifying its freshness or association with the requesting client. An unauthenticated attacker with adjacent network access who captures a valid authentication value could replay it from another client to establish an authenticated session and access privileged device functionality.