CVE-2026-89175
ŚrednieCVSS 5.3Streszczenie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na uwierzytelnianiu po stronie klienta. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie, uzyskać dostęp do określonych stron i pozyskać częściowe wartości konfiguracji systemu.
Ocena ryzyka
Osoba niepowołana może bez logowania uzyskać dostęp do chronionych stron interkomu i pozyskać informacje o konfiguracji systemu, co ułatwia dalsze ataki i ujawnia dane urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie Smart Video Intercom do wersji zawierającej poprawkę oraz ogranicz dostęp do interfejsu urządzenia wyłącznie do zaufanych sieci.
Inne podatności w Smart Video Intercom System
Zobacz wszystkie- CVE-2026-89174Wysokie
Smart Video Intercom System opracowany przez Kingdom Communication Associated ma podatność braku ochrony przed atakami brute-force. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do prawidłowych kont poprzez dużą liczbę prób logowania.
- CVE-2026-89173Średnie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może enumerować prawidłowe konta użytkowników, wykorzystując różnice w odpowiedziach systemu.
Oryginalny opis (angielski, źródło NVD)
Smart Video Intercom System developed by Kingdom Communication Associated has a Client-Side Authentication vulnerability. Unauthenticated remote attackers can bypass authentication to access specific pages and obtain partial system configuration values.