CVE-2026-85497

Critique9.8 Publiée le 18 sept. 2026

Les caméras IP CareCam CM2507 stockent le mot de passe du compte root de l’appareil à l’aide d’un hash de mot de passe legacy fixe qui offre une résistance insuffisante au cracking hors ligne. Un attaquant qui obtient l’image du firmware ou la base de données des mots de passe pourrait récupérer l’identifiant associé, qui pourrait également être réutilisable sur d’autres appareils exécutant le même firmware.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-916

Articles liés

Vulnérabilités

Les failles des caméras CareCam ouvrent la voie à la vidéo en direct, à l’accès root et au vol des identifiants Wi-Fi

Sept failles de la caméra CareCam CM2507 permettent vidéo sans authentification, accès root et vol du Wi-Fi, sans correctif disponible.

16 sept. 202622:26 8 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE