PT-2026-20283
CVE-2026-1670
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات CCTV من Honeywell ذات الإصدارات الأقدم من تحديثات البرامج الثابتة التي تعالج الثغرة الأمنية CVE-2026-1670
Honeywell I-HIB2PI-UL 2MP IP (6.1.22.1216)
Honeywell SMB NDAA MVO-3، PTZ WDR 2MP 32M، 25M IPC (WDR 2MP 32M PTZ v2.0)
الوصف
المنتجات المتأثرة معرضة لخطر الكشف عن نقطة نهاية واجهة برمجة تطبيقات (API) غير مصدقة. وهذا يسمح للمهاجم بتغيير عنوان البريد الإلكتروني الخاص باستعادة كلمة المرور في حالة «نسيت كلمة المرور» عن بُعد، مما قد يؤدي إلى الاستيلاء الكامل على الحساب والوصول غير المصرح به إلى بث الكاميرا. تم تصنيف هذه المشكلة على أنها حرجة، مع درجة CVSS تبلغ 9.8. تؤثر هذه الثغرة الأمنية على الأنظمة المنشورة في البيئات التجارية والصناعية والبنية التحتية الحيوية على مستوى العالم.
لا تتطلب نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر أي مصادقة، مما يسمح للمهاجم بتعديل عنوان البريد الإلكتروني المرتبط باستعادة كلمة المرور. وهذا يتيح للمهاجم بدء عملية إعادة تعيين كلمة المرور والاستيلاء على الحساب. ويُعد «البريد الإلكتروني للاستعادة» هو المعلمة الرئيسية التي يتم استغلالها عبر نقطة نهاية واجهة برمجة التطبيقات (API) المكشوفة.
التوصيات
قم بتطبيق تحديثات البرامج الثابتة التي تصحح الثغرة CVE-2026-1670 فور توفرها.
أزل تعرض الكاميرات المتأثرة للإنترنت.
قم بتجزئة الكاميرات المتأثرة في شبكة واحدة للحد من الوصول.
فرض وصولًا آمنًا عن بُعد إلى الكاميرات المتأثرة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾