CVE-2026-85497

Crítica9.8 Publicada el 18 sept 2026

Las cámaras IP CareCam CM2507 almacenan la contraseña de la cuenta root del dispositivo mediante un hash de contraseña heredado fijo que ofrece una resistencia insuficiente frente al cracking offline. Un atacante que obtenga la imagen del firmware o la base de datos de contraseñas podría recuperar la credencial asociada, que también podría reutilizarse en otros dispositivos que ejecuten el mismo firmware.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-916

Las vulnerabilidades de las cámaras CareCam abren la puerta al vídeo en directo, al acceso root y al robo de credenciales Wi‑Fi

Siete fallos en cámaras CareCam CM2507 permiten ver vídeo sin autenticación, obtener acceso root y robar credenciales Wi-Fi. Sin parche disponible.

16 sept 202622:26 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Las vulnerabilidades de las cámaras CareCam abren la puerta al vídeo en directo, al acceso root y al robo de credenciales Wi‑Fi