CVE-2026-89173
ŚrednieCVSS 5.3Streszczenie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może enumerować prawidłowe konta użytkowników, wykorzystując różnice w odpowiedziach systemu.
Ocena ryzyka
Atakujący może ustalić listę prawidłowych nazw kont, co ułatwia ataki na hasła i socjotechnikę wymierzoną w użytkowników systemu.
Rekomendacja
Zaktualizuj oprogramowanie Smart Video Intercom do wersji z poprawką oraz wdroż monitorowanie prób enumeracji kont.
Inne podatności w Smart Video Intercom System
Zobacz wszystkie- CVE-2026-89175Średnie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na uwierzytelnianiu po stronie klienta. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie, uzyskać dostęp do określonych stron i pozyskać częściowe wartości konfiguracji systemu.
- CVE-2026-89174Wysokie
Smart Video Intercom System opracowany przez Kingdom Communication Associated ma podatność braku ochrony przed atakami brute-force. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do prawidłowych kont poprzez dużą liczbę prób logowania.
Oryginalny opis (angielski, źródło NVD)
Smart Video Intercom System developed by Kingdom Communication Associated has a Sensitive Data Exposure vulnerability. Unauthenticated remote attackers can enumerate valid user accounts by exploiting differences in system responses.