CVE-2026-85478
Eine CM2507 IP-Kamera mit Firmware-Version HMT.CM2507 v251211.1507 legt über eine physische Debug-Schnittstelle einen interaktiven Bootloader ohne Authentifizierung offen. Ein Angreifer mit physischem Zugriff könnte den normalen Bootvorgang unterbrechen und auf Funktionen zugreifen, die die Prüfung oder Änderung der Bootkonfiguration, der Firmware-Daten und der vom Gerät geladenen Software ermöglichen.
CVSS-Score3.5 / 10
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NSchwachstellentyp (CWE)CWE-306
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.