CVE-2026-89174
WysokieCVSS 7.5Streszczenie
Smart Video Intercom System opracowany przez Kingdom Communication Associated ma podatność braku ochrony przed atakami brute-force. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do prawidłowych kont poprzez dużą liczbę prób logowania.
Ocena ryzyka
Atakujący może przejąć kontrolę nad kontami w systemie wideodomofonu, co może prowadzić do nieautoryzowanego dostępu do pomieszczeń lub danych.
Rekomendacja
Należy wdrożyć mechanizmy ograniczające liczbę prób logowania, takie jak blokada konta po kilku nieudanych próbach, oraz stosować silne hasła.
Inne podatności w Smart Video Intercom System
Zobacz wszystkie- CVE-2026-89175Średnie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na uwierzytelnianiu po stronie klienta. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie, uzyskać dostęp do określonych stron i pozyskać częściowe wartości konfiguracji systemu.
- CVE-2026-89173Średnie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może enumerować prawidłowe konta użytkowników, wykorzystując różnice w odpowiedziach systemu.
Oryginalny opis (angielski, źródło NVD)
Smart Video Intercom System developed by Kingdom Communication Associated has a Missing Brute-force Protection vulnerability. Unauthenticated remote attackers can gain access to valid accounts through a large number of login attempts.