PT-2026-21788
CVE-2026-26340
·
Publicado
2026-02-24
·
Atualizado
2026-02-26
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Tattile Smart+ anteriores a 1.181.6
Versões do Tattile Vega anteriores a 1.181.6
Versões do Tattile Basic anteriores a 1.181.6
Descrição
O firmware das famílias de dispositivos Tattile Smart+, Vega e Basic, versões 1.181.5 e anteriores, permite acesso não autorizado aos fluxos do Protocolo de Streaming em Tempo Real (RTSP). Um atacante pode conectar-se ao serviço RTSP sem fornecer credenciais válidas e acessar transmissões de vídeo e áudio ao vivo, levando à divulgação de dados de vigilância.
Recomendações
Atualize o Tattile Smart+ para uma versão superior a 1.181.5.
Atualize o Tattile Vega para uma versão superior a 1.181.5.
Atualize o Tattile Basic para uma versão superior a 1.181.5.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾