CVE-2026-84398

Élevée7.5 Publiée le 18 sept. 2026

Les caméras IP CM2507 acceptent un mot de passe vide pour un compte privilégié exposé via son service de gestion ONVIF. Un attaquant disposant d'un accès réseau à l'appareil affecté pourrait accéder à des fonctions de gestion privilégiées et obtenir des informations de configuration relatives à l'appareil, aux utilisateurs, aux profils multimédias et aux flux.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-258

Articles liés

Vulnérabilités

Les failles des caméras CareCam ouvrent la voie à la vidéo en direct, à l’accès root et au vol des identifiants Wi-Fi

Sept failles de la caméra CareCam CM2507 permettent vidéo sans authentification, accès root et vol du Wi-Fi, sans correctif disponible.

16 sept. 202622:26 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE