CVE-2026-82566
WysokieCVSS 8.8Streszczenie
Firmware kamery samochodowej Botslab G980H zawiera podatność zarządzania sesją, w której stan uwierzytelnienia może pozostać ważny po zakończeniu lub zastąpieniu powiązanego połączenia klienta. W pewnych warunkach nowo ustanowione połączenie może wyprzeć istniejącego klienta, podczas gdy wcześniej ustanowiony stan sesji pozostaje aktywny do momentu unieważnienia przez osobny mechanizm wygaśnięcia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać ten rezydualny stan uwierzytelnienia, aby uzyskać dostęp do funkcji powiązanych z sesją innego klienta.
Ocena ryzyka
Atakujący w tej samej sieci może wykorzystać pozostały stan uwierzytelnienia do uzyskania dostępu do funkcji urządzenia należących do innej sesji. Może to prowadzić do nieautoryzowanego dostępu do danych lub funkcji.
Rekomendacja
Należy zaktualizować firmware kamery Botslab G980H do wersji zawierającej poprawkę. Do czasu aktualizacji zaleca się izolację sieciową urządzenia i ograniczenie dostępu z sieci sąsiednich.
Inne podatności w Botslab G980H
Zobacz wszystkie- CVE-2026-87118Średnie
Oprogramowanie układowe kamery samochodowej Botslab G980H zawiera podatność zapisu poza zakresem w funkcji przetwarzania poleceń. Uwierzytelniony atakujący z dostępem do sieci sąsiedniej może wysłać spreparowane dane poleceń, które uszkadzają pamięć, co może zakłócić stan uwierzytelnienia lub spowodować restart urządzenia.
- CVE-2026-84403Średnie
Oprogramowanie układowe kamery Botslab G980H nie wymaga uwierzytelnionego parowania ani powiązania klienta przed umożliwieniem dostępu do komunikacji Bluetooth Low Energy i charakterystyk GATT. Nieuwierzytelniony atakujący w zasięgu Bluetooth może przechwycić lub bezpośrednio pobrać wrażliwe informacje o urządzeniu, w tym identyfikatory, informacje o oprogramowaniu i chronione poświadczenia WiFi.
- CVE-2026-82716Średnie
Oprogramowanie układowe kamery Botslab G980H zawiera wrażliwe informacje konfiguracyjne, w tym poświadczenia WiFi, w dziennikach diagnostycznych generowanych podczas procesu wsparcia. Logi te pozostają dostępne na nośniku wymiennym po zakończeniu operacji wsparcia. Nieuwierzytelniony atakujący z fizycznym dostępem do nośnika może pobrać logi i uzyskać wrażliwe informacje o urządzeniu.
- CVE-2026-82708Średnie
Oprogramowanie kamery samochodowej Botslab G980H zawiera podatność na przechodzenie do innych katalogów (path traversal) w serwerze HTTP. Osoba atakująca mająca dostęp do sieci WiFi urządzenia może wysłać spreparowane żądanie, aby uzyskać dostęp do plików na wymiennym nośniku, które nie powinny być bezpośrednio dostępne przez serwer WWW. Ujawnione pliki mogą obejmować nagrania, obrazy, dzienniki diagnostyczne lub pliki oprogramowania układowego.
- CVE-2026-82585Średnie
Oprogramowanie kamery samochodowej Botslab G980H przesyła wrażliwe informacje przez niezaszyfrowane połączenia HTTP i RTSP. Osoba atakująca mogąca przechwytywać komunikację w sieci WiFi urządzenia może uzyskać nagrania, obraz na żywo, informacje o lokalizacji, obrazy, dzienniki diagnostyczne lub inne wrażliwe dane wymieniane między urządzeniem a aplikacją mobilną.
- CVE-2026-81630Wysokie
Firmware kamery samochodowej Botslab G980H nie weryfikuje odpowiednio autentyczności aktualizacji firmware. Proces aktualizacji pobiera firmware przez niezabezpieczone połączenie i opiera się na wartości integralności dostarczonej wraz z firmware zamiast zaufanego podpisu kryptograficznego. Odpowiednio umiejscowiony atakujący przechwytujący pobieranie firmware lub uwierzytelniony atakujący wysyłający spreparowaną aktualizację może zainstalować zmodyfikowany firmware i wykonać nieautoryzowany kod na urządzeniu.
- CVE-2026-79959Średnie
Oprogramowanie kamery samochodowej Botslab G980H zawiera niezmienne, zakodowane na stałe hasło konta root, którego użytkownik nie może zmienić. Osoba atakująca, która uzyska oprogramowanie układowe lub ma fizyczny dostęp do urządzenia, może odzyskać poświadczenie i użyć go do uzyskania dostępu root przez interfejs UART.
- CVE-2026-75558Średnie
Oprogramowanie kamery samochodowej Botslab G980H używa zakodowanego na stałe klucza kryptograficznego i wektora inicjalizującego do ochrony poświadczeń WiFi przekazywanych przez urządzenie. Osoba atakująca, która uzyska chronione poświadczenie i wydobędzie materiał kryptograficzny z oprogramowania układowego, może odzyskać hasło WiFi i uzyskać nieautoryzowany dostęp do sieci urządzenia.
- CVE-2026-88956Średnie
Firmware kamery Botslab G980H zawiera lukę w zabezpieczeniach konta root dostępnego przez interfejs UART. Konto nie wymaga hasła, a interfejs wyświetla hasło WiFi podczas rozruchu. Atakujący z fizycznym dostępem może uzyskać uprawnienia root i odzyskać hasło WiFi.
- CVE-2026-88761Średnie
Firmware kamery Botslab G980H generuje domyślne hasło WiFi na podstawie przewidywalnych informacji o urządzeniu, z których część jest publicznie znana. Atakujący w zasięgu WiFi może odgadnąć pozostałe znaki hasła i uzyskać nieautoryzowany dostęp do sieci urządzenia.
Oryginalny opis (angielski, źródło NVD)
The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing client while previously established session state remains active until a separate expiration mechanism invalidates it. An unauthenticated attacker with adjacent network access could potentially take advantage of this residual authentication state to access functionality associated with another client's session.