CVE-2026-85497
KrytyczneCVSS 9.8Streszczenie
Kamery IP CareCam CM2507 przechowują hasło root'a przy użyciu stałego, przestarzałego hasha, który nie zapewnia wystarczającej odporności na atak offline.
Ocena ryzyka
Osoba atakująca, która uzyska obraz firmware lub bazę haseł, może odzyskać poświadczenia, które mogą być również użyteczne w innych urządzeniach z tym samym oprogramowaniem.
Rekomendacja
Zmień hasło na unikatowe i silne, oraz zaktualizuj oprogramowanie układowe, jeśli producent udostępnia poprawkę.
Inne podatności w CareCam CM2507
Zobacz wszystkie- CVE-2026-88259Wysokie
Kamery IP CareCam CM2507 nie wymagają uwierzytelnienia przy dostępie do usługi strumieniowania wideo przez sieć. Nieuwierzytelniony atakujący z dostępem sieciowym do urządzenia może uzyskać obraz wideo z kamery na żywo.
- CVE-2026-84400Niskie
Kamery IP CareCam CM2507 zawierają niewystarczająco zabezpieczony mechanizm zdalnej konserwacji, który może aktywować usługę zdalnego debugowania. Atakujący znajdujący się w tej samej sieci lokalnej, spełniający określone warunki stanu urządzenia, może uczynić tę usługę dostępną zdalnie.
- CVE-2026-81321Krytyczne
Kamery IP CM2507 przechowują skonfigurowane poświadczenia sieci bezprzewodowej w postaci jawnego tekstu w systemie plików.
Oryginalny opis (angielski, źródło NVD)
CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable across other devices running the same firmware.