CVE-2026-55975

Yüksək

Təsvir

H.View IP kameralarında autentifikasiya olunmuş istifadəçinin cihazın sertifikat generasiya interfeysinə təmizlənməmiş XML sahələri göndərməsinə imkan verən zəiflik mövcuddur və bu sahələr lazımi giriş yoxlaması olmadan arxa plandakı sertifikat yaratma əmrində istifadə olunur. Bu, sertifikat generasiyası zamanı yüksəldilmiş imtiyazlarla əmrlərin icrasına şərait yarada bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulHV-500S6 IP Camera

Dərc26 iyn 2026

İlk görülmə26 iyn 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
H.VIEW HV-500S6 IP Camera	IPCAM_V4.06.88.251229	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.