CVE-2026-85497
Le telecamere IP CareCam CM2507 memorizzano la password dell'account root del dispositivo utilizzando un hash della password legacy fisso che offre una resistenza insufficiente al cracking offline. Un attaccante che ottenga l'immagine del firmware o il database delle password potrebbe recuperare la credenziale associata, che potrebbe anche essere riutilizzabile su altri dispositivi che eseguono lo stesso firmware.
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-916
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.