CVE-2026-8598
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W niektórych modelach kamer CCTV ZKTeco odkryto nieudokumentowany port eksportu konfiguracji. Port ten nie wymaga uwierzytelniania i ujawnia krytyczne informacje o kamerze, takie jak otwarte usługi oraz dane logowania do konta kamery.
Ocena ryzyka
Atakujący może zdalnie uzyskać poufne dane uwierzytelniające i szczegóły konfiguracji, co umożliwia przejęcie kontroli nad kamerą oraz potencjalny dostęp do całej sieci monitoringu.
Rekomendacja
Należy natychmiast zablokować dostęp do nieudokumentowanego portu na zaporze sieciowej oraz skontaktować się z producentem w celu uzyskania poprawki zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
An undocumented configuration export port is accessible on some models of ZKTeco CCTV cameras. This port does not require authentication and exposes critical information about the camera such as open services and camera account credentials.