CVE-2026-81305
CM2507 IP-Kameras führen automatisch ein vorbestimmtes Skript von Wechselmedien aus, ohne dessen Authentizität oder Integrität zu überprüfen. Ein Angreifer mit physischem Zugriff auf das Gerät könnte ein bösartiges Skript bereitstellen und beliebigen Code im Sicherheitskontext des betroffenen Geräts ausführen.
CVSS-Score6.8 / 10
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-829
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.