PT-2026-95478 · Unknown · Carecam Cm2507
CVE-2026-84398
·
Publicado
2026-09-18
·
Atualizado
2026-09-18
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
CareCam CM2507 (versões afetadas não especificadas)
Description
Câmeras IP aceitam uma senha vazia para uma conta privilegiada exposta através do serviço de gerenciamento ONVIF. Um invasor com acesso de rede ao dispositivo pode acessar funções de gerenciamento privilegiadas para obter informações sobre o dispositivo, usuário, perfil de mídia e configuração de stream.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Carecam Cm2507