PT-2026-21788

CVE-2026-26340

·

Publicado

2026-02-24

·

Atualizado

2026-02-26

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do Tattile Smart+ anteriores a 1.181.6 Versões do Tattile Vega anteriores a 1.181.6 Versões do Tattile Basic anteriores a 1.181.6
Descrição O firmware das famílias de dispositivos Tattile Smart+, Vega e Basic, versões 1.181.5 e anteriores, permite acesso não autorizado aos fluxos do Protocolo de Streaming em Tempo Real (RTSP). Um atacante pode conectar-se ao serviço RTSP sem fornecer credenciais válidas e acessar transmissões de vídeo e áudio ao vivo, levando à divulgação de dados de vigilância.
Recomendações Atualize o Tattile Smart+ para uma versão superior a 1.181.5. Atualize o Tattile Vega para uma versão superior a 1.181.5. Atualize o Tattile Basic para uma versão superior a 1.181.5.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾