CVE-2026-31256
Açıklama
MERCURY MIPC252W 1.0.5 Build 230306 Rel.79931n cihazının RTSP servisinde bir null pointer dereference zafiyeti bulunmaktadır. rtsp://<IP>:554/stream1/track2 yolu için gönderilen bir SETUP isteğinin işlenmesi sırasında, cihaz Transport başlık alanını düzgün şekilde doğrulamamaktadır. Bu başlığın hatalı yapılandırılması durumunda, RTSP servisi istek ayrıştırma işlemi sırasında bir NULL pointer'ı dereference edebilir. Zafiyetin başarıyla istismar edilmesi, cihazın çökmesine ve otomatik olarak yeniden başlamasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mercurycom mipc252w_firmware | 1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.