CVE-2026-84398

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 19/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Kamery IP CM2507 akceptują puste hasło dla uprzywilejowanego konta udostępnianego przez usługę zarządzania ONVIF. Atakujący z dostępem sieciowym do urządzenia może uzyskać dostęp do uprzywilejowanych funkcji zarządzania i pozyskać informacje o urządzeniu, użytkownikach, profilach multimedialnych i konfiguracji strumieni.

Ocena ryzyka

Osoba z dostępem do sieci może zalogować się na uprzywilejowane konto bez hasła i uzyskać szczegółowe informacje konfiguracyjne urządzenia, co stanowi poważne naruszenie bezpieczeństwa.

Rekomendacja

Ustaw silne hasło dla konta uprzywilejowanego w usłudze ONVIF i ogranicz dostęp sieciowy do interfejsu zarządzania kamerą.

Inne podatności w CM2507 IP cameras

CVE-2026-81305Średnie
Kamery IP CM2507 automatycznie wykonują z góry określony skrypt z nośnika wymiennego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem do urządzenia może dostarczyć złośliwy skrypt i wykonać dowolny kod w kontekście bezpieczeństwa podatnego urządzenia.

Oryginalny opis (angielski, źródło NVD)

CM2507 IP cameras accept an empty password for a privileged account exposed through its ONVIF management service. An attacker with network access to the affected device could access privileged management functions and obtain device, user, media-profile, and stream configuration information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS