CVE-2026-84398

Alta7.5 Pubblicata il 18 set 2026

Le telecamere IP CM2507 accettano una password vuota per un account privilegiato esposto tramite il servizio di gestione ONVIF. Un attaccante con accesso di rete al dispositivo interessato potrebbe accedere a funzioni di gestione privilegiate e ottenere informazioni di configurazione su dispositivo, utente, profilo multimediale e flusso.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-258

Le falle delle telecamere CareCam aprono la strada a video in diretta, accesso root e furto delle credenziali Wi-Fi

Sette vulnerabilità in CareCam CM2507 permettono streaming video senza auth, accesso root, esecuzione codice e furto credenziali Wi-Fi. Nessuna patch.

16 set 202622:26 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le falle delle telecamere CareCam aprono la strada a video in diretta, accesso root e furto delle credenziali Wi-Fi