CVE-2026-85497

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-916
KEV Durumu: Hayır

Yayım tarihi: 18 Eylül 2026

CareCam CM2507 IP kameraları, cihazın kök hesap parolasını, çevrimdışı kırma karşı yeterli direnci sağlamayan sabit bir miras parola karması kullanarak depolar. Bir saldırgan, firmware görüntüsünü veya parola veritabanını ele geçirebilirse, ilgili kimlik bilgilerini geri alabilir ve bu kimlik bilgileri aynı firmware'ı çalıştıran diğer cihazlarda da yeniden kullanılabilir.

Orijinal açıklama (İngilizce)

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable across other devices running the same firmware.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.