CVE-2026-85478

Faible3.5 Publiée le 18 sept. 2026

Une caméra IP CM2507 exécutant la version du firmware HMT.CM2507 v251211.1507 expose un bootloader interactif via une interface de débogage physique sans nécessiter d'authentification. Un attaquant ayant un accès physique pourrait interrompre le processus de démarrage normal et accéder à des fonctionnalités permettant l'inspection ou la modification de la configuration de démarrage, des données du firmware et des logiciels chargés par l'appareil.

Score CVSS3.5 / 10CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Type de faiblesse (CWE)CWE-306

Articles liés

Vulnérabilités

Les failles des caméras CareCam ouvrent la voie à la vidéo en direct, à l’accès root et au vol des identifiants Wi-Fi

Sept failles de la caméra CareCam CM2507 permettent vidéo sans authentification, accès root et vol du Wi-Fi, sans correctif disponible.

16 sept. 202622:26 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE