CVE-2026-89175
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na uwierzytelnianiu po stronie klienta. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie, uzyskać dostęp do określonych stron i pozyskać częściowe wartości konfiguracji systemu.
Ocena ryzyka
Osoba niepowołana może bez logowania uzyskać dostęp do chronionych stron interkomu i pozyskać informacje o konfiguracji systemu, co ułatwia dalsze ataki i ujawnia dane urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie Smart Video Intercom do wersji zawierającej poprawkę oraz ogranicz dostęp do interfejsu urządzenia wyłącznie do zaufanych sieci.
Inne podatności w Smart Video Intercom System
Zobacz wszystkie- CVE-2026-89174Wysokie
Smart Video Intercom System opracowany przez Kingdom Communication Associated ma podatność braku ochrony przed atakami brute-force. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do prawidłowych kont poprzez dużą liczbę prób logowania.
- CVE-2026-89173Średnie
System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może enumerować prawidłowe konta użytkowników, wykorzystując różnice w odpowiedziach systemu.
Oryginalny opis (angielski, źródło NVD)
Smart Video Intercom System developed by Kingdom Communication Associated has a Client-Side Authentication vulnerability. Unauthenticated remote attackers can bypass authentication to access specific pages and obtain partial system configuration values.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS