CVE-2026-82585

Oprogramowanie układowe kamery samochodowej Botslab G980H zawiera podatność zapisu poza zakresem w funkcji przetwarzania poleceń. Uwierzytelniony atakujący z dostępem do sieci sąsiedniej może wysłać spreparowane dane poleceń, które uszkadzają pamięć, co może zakłócić stan uwierzytelnienia lub spowodować restart urządzenia.

Oprogramowanie układowe kamery Botslab G980H nie wymaga uwierzytelnionego parowania ani powiązania klienta przed umożliwieniem dostępu do komunikacji Bluetooth Low Energy i charakterystyk GATT. Nieuwierzytelniony atakujący w zasięgu Bluetooth może przechwycić lub bezpośrednio pobrać wrażliwe informacje o urządzeniu, w tym identyfikatory, informacje o oprogramowaniu i chronione poświadczenia WiFi.

Oprogramowanie układowe kamery Botslab G980H zawiera wrażliwe informacje konfiguracyjne, w tym poświadczenia WiFi, w dziennikach diagnostycznych generowanych podczas procesu wsparcia. Logi te pozostają dostępne na nośniku wymiennym po zakończeniu operacji wsparcia. Nieuwierzytelniony atakujący z fizycznym dostępem do nośnika może pobrać logi i uzyskać wrażliwe informacje o urządzeniu.

Oprogramowanie kamery samochodowej Botslab G980H zawiera podatność na przechodzenie do innych katalogów (path traversal) w serwerze HTTP. Osoba atakująca mająca dostęp do sieci WiFi urządzenia może wysłać spreparowane żądanie, aby uzyskać dostęp do plików na wymiennym nośniku, które nie powinny być bezpośrednio dostępne przez serwer WWW. Ujawnione pliki mogą obejmować nagrania, obrazy, dzienniki diagnostyczne lub pliki oprogramowania układowego.

Firmware kamery samochodowej Botslab G980H nie weryfikuje odpowiednio autentyczności aktualizacji firmware. Proces aktualizacji pobiera firmware przez niezabezpieczone połączenie i opiera się na wartości integralności dostarczonej wraz z firmware zamiast zaufanego podpisu kryptograficznego. Odpowiednio umiejscowiony atakujący przechwytujący pobieranie firmware lub uwierzytelniony atakujący wysyłający spreparowaną aktualizację może zainstalować zmodyfikowany firmware i wykonać nieautoryzowany kod na urządzeniu.

Oprogramowanie kamery samochodowej Botslab G980H zawiera niezmienne, zakodowane na stałe hasło konta root, którego użytkownik nie może zmienić. Osoba atakująca, która uzyska oprogramowanie układowe lub ma fizyczny dostęp do urządzenia, może odzyskać poświadczenie i użyć go do uzyskania dostępu root przez interfejs UART.

Oprogramowanie kamery samochodowej Botslab G980H używa zakodowanego na stałe klucza kryptograficznego i wektora inicjalizującego do ochrony poświadczeń WiFi przekazywanych przez urządzenie. Osoba atakująca, która uzyska chronione poświadczenie i wydobędzie materiał kryptograficzny z oprogramowania układowego, może odzyskać hasło WiFi i uzyskać nieautoryzowany dostęp do sieci urządzenia.

Firmware kamery Botslab G980H zawiera lukę w zabezpieczeniach konta root dostępnego przez interfejs UART. Konto nie wymaga hasła, a interfejs wyświetla hasło WiFi podczas rozruchu. Atakujący z fizycznym dostępem może uzyskać uprawnienia root i odzyskać hasło WiFi.

Firmware kamery Botslab G980H generuje domyślne hasło WiFi na podstawie przewidywalnych informacji o urządzeniu, z których część jest publicznie znana. Atakujący w zasięgu WiFi może odgadnąć pozostałe znaki hasła i uzyskać nieautoryzowany dostęp do sieci urządzenia.

Firmware kamery samochodowej Botslab G980H generuje identyfikatory sesji przy użyciu małej, sekwencyjnej przestrzeni wartości zamiast odpowiednio nieprzewidywalnego źródła. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej, wiedząc o aktywnej sesji, może potencjalnie ustalić prawidłowy identyfikator sesji i użyć go do obejścia mechanizmów autoryzacji.