CVE-2026-85478

Baja3.5 Publicada el 18 sept 2026

Una cámara IP CM2507 que ejecuta la versión de firmware HMT.CM2507 v251211.1507 expone un bootloader interactivo a través de una interfaz física de depuración sin requerir autenticación. Un atacante con acceso físico podría interrumpir el proceso de arranque normal y acceder a una funcionalidad que permite la inspección o modificación de la configuración de arranque, los datos del firmware y el software cargado por el dispositivo.

Puntuación CVSS3.5 / 10CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Tipo de debilidad (CWE)CWE-306

Las vulnerabilidades de las cámaras CareCam abren la puerta al vídeo en directo, al acceso root y al robo de credenciales Wi‑Fi

Siete fallos en cámaras CareCam CM2507 permiten ver vídeo sin autenticación, obtener acceso root y robar credenciales Wi-Fi. Sin parche disponible.

16 sept 202622:26 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Las vulnerabilidades de las cámaras CareCam abren la puerta al vídeo en directo, al acceso root y al robo de credenciales Wi‑Fi