CVE-2026-82563

WysokieCVSS 7.6

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Atakujący może podszyć się pod kamerę i znaleźć się w pozycji man-in-the-middle lub emulacji urządzenia. Pozwala to na manipulację odpowiedziami statusu urządzenia, obserwację żądań aplikacji oraz potencjalne wywołanie zachowań związanych z aktualizacją oprogramowania.

Ocena ryzyka

Ryzyko obejmuje naruszenie integralności i poufności komunikacji z kamerą, co może prowadzić do nieautoryzowanego dostępu do funkcji urządzenia.

Rekomendacja

Zaleca się wdrożenie wzajemnego uwierzytelniania i szyfrowania komunikacji z kamerą oraz aktualizację oprogramowania układowego.

Inne podatności w Camera

CVE-2026-81640Wysokie
Atakujący może wywnioskować hasło Wi-Fi kamery i połączyć się z jej siecią bezprzewodową. To osłabia lub eliminuje wartość zabezpieczającą hasła punktu dostępowego i może ujawnić strumień wideo na żywo, usługi urządzenia, interfejsy statusu oraz funkcje aktualizacji oprogramowania.

Oryginalny opis (angielski, źródło NVD)

An attacker could impersonate the camera and place themselves in a man-in-the-middle or device-emulation position. This permits manipulation of device status responses, observation of application requests, and potential triggering of firmware-update behavior.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS