CVE-2026-85497
Kritik
Təsvir
CareCam CM2507 IP kameraları cihazın root-hesabının şifrəsini oflayn sındırma əməliyyatlarına qarşı kifayət qədər müqavimət göstərməyən sabit köhnə şifrə heşi (password hash) vasitəsilə saxlayır. Firmware obrazını və ya şifrə verilənlər bazasını əldə edən hücumçu müvafiq etibarlılıq məlumatlarını bərpa edə bilər ki, bu da eyni firmware işlədən digər cihazlarda təkrar istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHMT.CM2507 Firmware
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-916CWE-916
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CareCam HMT.CM2507 Firmware | v251211.1507 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.