CVE-2026-84400
NiskieCVSS 3.1Streszczenie
Kamery IP CareCam CM2507 zawierają niewystarczająco zabezpieczony mechanizm zdalnej konserwacji, który może aktywować usługę zdalnego debugowania. Atakujący znajdujący się w tej samej sieci lokalnej, spełniający określone warunki stanu urządzenia, może uczynić tę usługę dostępną zdalnie.
Ocena ryzyka
Zwiększa to ryzyko nieautoryzowanego dostępu administracyjnego do kamer, co może prowadzić do przejęcia kontroli nad urządzeniami i naruszenia prywatności. Atak wymaga dostępu do sieci lokalnej i spełnienia określonych warunków.
Rekomendacja
Sprawdź, czy dostępne są aktualizacje oprogramowania układowego dla kamer CareCam CM2507 i zastosuj je. Ogranicz dostęp do sieci lokalnej oraz wyłącz nieużywane usługi zdalnej konserwacji, jeśli to możliwe.
Inne podatności w CareCam CM2507
Zobacz wszystkie- CVE-2026-88259Wysokie
Kamery IP CareCam CM2507 nie wymagają uwierzytelnienia przy dostępie do usługi strumieniowania wideo przez sieć. Nieuwierzytelniony atakujący z dostępem sieciowym do urządzenia może uzyskać obraz wideo z kamery na żywo.
- CVE-2026-85497Krytyczne
Kamery IP CareCam CM2507 przechowują hasło root'a przy użyciu stałego, przestarzałego hasha, który nie zapewnia wystarczającej odporności na atak offline.
- CVE-2026-81321Krytyczne
Kamery IP CM2507 przechowują skonfigurowane poświadczenia sieci bezprzewodowej w postaci jawnego tekstu w systemie plików.
Oryginalny opis (angielski, źródło NVD)
CareCam CM2507 IP cameras contain an insufficiently protected network maintenance mechanism that can activate a remote debugging service. An attacker on the same local network who satisfies certain device state conditions could make the service remotely accessible, increasing the risk of unauthorized administrative access.