CVE-2026-81305

ŚrednieCVSS 6.8

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 19/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Kamery IP CM2507 automatycznie wykonują z góry określony skrypt z nośnika wymiennego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem do urządzenia może dostarczyć złośliwy skrypt i wykonać dowolny kod w kontekście bezpieczeństwa podatnego urządzenia.

Ocena ryzyka

Osoba z fizycznym dostępem do kamery może wykonać dowolny kod, co prowadzi do pełnego przejęcia urządzenia.

Rekomendacja

Wyłącz automatyczne wykonywanie skryptów z nośników wymiennych lub wdróż weryfikację ich autentyczności i integralności, a także ogranicz fizyczny dostęp do urządzeń.

Inne podatności w CM2507 IP cameras

CVE-2026-84398Wysokie
Kamery IP CM2507 akceptują puste hasło dla uprzywilejowanego konta udostępnianego przez usługę zarządzania ONVIF. Atakujący z dostępem sieciowym do urządzenia może uzyskać dostęp do uprzywilejowanych funkcji zarządzania i pozyskać informacje o urządzeniu, użytkownikach, profilach multimedialnych i konfiguracji strumieni.

Oryginalny opis (angielski, źródło NVD)

CM2507 IP cameras automatically execute a predetermined script from removable media without verifying its authenticity or integrity. An attacker with physical access to the device could supply a malicious script and execute arbitrary code in the security context of the affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS