CVE-2026-51597
Kritik
Açıklama
MERCURY MIPC252W IP kamera v1.0.5 Build 230306 Rel.79931n, RTSP Digest kimlik doğrulamasında nonce süresinin dolmasını uygulamamaktadır. Komşu ağdaki bir saldırgan, meşru bir kimlik doğrulama alışverişini yakalayabilir ve cihaz kimlik bilgilerini bilmeden kimlik doğrulamasını atlatmak için yeni bir bağlantıda nonce ve yanıt değerlerini yeniden oynatarak canlı video akışına yetkisiz erişim sağlayabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMIPC252W IP camera
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MERCURY MIPC252W IP camera | 1.0.5 Build 230306 Rel.79931n | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.