CVE-2026-85478
Una telecamera IP CM2507 con versione firmware HMT.CM2507 v251211.1507 espone un bootloader interattivo tramite un'interfaccia fisica di debug senza richiedere autenticazione. Un attaccante con accesso fisico potrebbe interrompere il normale processo di avvio e accedere a funzionalità che consentono l'ispezione o la modifica della configurazione di avvio, dei dati del firmware e del software caricato dal dispositivo.
Punteggio CVSS3.5 / 10
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NTipo di debolezza (CWE)CWE-306
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.