CVE-2026-88259
WysokieCVSS 7.5Streszczenie
Kamery IP CareCam CM2507 nie wymagają uwierzytelnienia przy dostępie do usługi strumieniowania wideo przez sieć. Nieuwierzytelniony atakujący z dostępem sieciowym do urządzenia może uzyskać obraz wideo z kamery na żywo.
Ocena ryzyka
Osoba z dostępem do sieci, w której działa kamera, może podglądać transmisję wideo na żywo bez logowania, co stanowi naruszenie poufności.
Rekomendacja
Ogranicz dostęp sieciowy do kamer CM2507 do zaufanych segmentów sieci i rozważ aktualizację firmware lub zastosowanie dodatkowego uwierzytelniania na poziomie sieci.
Inne podatności w CareCam CM2507
Zobacz wszystkie- CVE-2026-84400Niskie
Kamery IP CareCam CM2507 zawierają niewystarczająco zabezpieczony mechanizm zdalnej konserwacji, który może aktywować usługę zdalnego debugowania. Atakujący znajdujący się w tej samej sieci lokalnej, spełniający określone warunki stanu urządzenia, może uczynić tę usługę dostępną zdalnie.
- CVE-2026-85497Krytyczne
Kamery IP CareCam CM2507 przechowują hasło root'a przy użyciu stałego, przestarzałego hasha, który nie zapewnia wystarczającej odporności na atak offline.
- CVE-2026-81321Krytyczne
Kamery IP CM2507 przechowują skonfigurowane poświadczenia sieci bezprzewodowej w postaci jawnego tekstu w systemie plików.
Oryginalny opis (angielski, źródło NVD)
CareCam CM2507 IP cameras do not require authentication for access to its network video streaming service. An unauthenticated attacker with network access to the affected device could retrieve live camera video.