CVE-2026-81321
KrytyczneCVSS 9.8Streszczenie
Kamery IP CM2507 przechowują skonfigurowane poświadczenia sieci bezprzewodowej w postaci jawnego tekstu w systemie plików.
Ocena ryzyka
Atakujący z dostępem do systemu plików (fizyczny, interfejs debugowania lub inna luka) może odzyskać identyfikator sieci i klucz pre-shared.
Rekomendacja
Ogranicz fizyczny dostęp, zabezpiecz interfejsy debugowania oraz szyfruj przechowywane dane uwierzytelniające.
Inne podatności w CareCam CM2507
Zobacz wszystkie- CVE-2026-88259Wysokie
Kamery IP CareCam CM2507 nie wymagają uwierzytelnienia przy dostępie do usługi strumieniowania wideo przez sieć. Nieuwierzytelniony atakujący z dostępem sieciowym do urządzenia może uzyskać obraz wideo z kamery na żywo.
- CVE-2026-84400Niskie
Kamery IP CareCam CM2507 zawierają niewystarczająco zabezpieczony mechanizm zdalnej konserwacji, który może aktywować usługę zdalnego debugowania. Atakujący znajdujący się w tej samej sieci lokalnej, spełniający określone warunki stanu urządzenia, może uczynić tę usługę dostępną zdalnie.
- CVE-2026-85497Krytyczne
Kamery IP CareCam CM2507 przechowują hasło root'a przy użyciu stałego, przestarzałego hasha, który nie zapewnia wystarczającej odporności na atak offline.
Oryginalny opis (angielski, źródło NVD)
CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key.