CVE-2026-88259

Alta7.5 Pubblicata il 18 set 2026

Le telecamere IP CareCam CM2507 non richiedono l'autenticazione per l'accesso al proprio servizio di streaming video di rete. Un attaccante non autenticato con accesso di rete al dispositivo interessato potrebbe recuperare il video live della telecamera.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-306

Le falle delle telecamere CareCam aprono la strada a video in diretta, accesso root e furto delle credenziali Wi-Fi

Sette vulnerabilità in CareCam CM2507 permettono streaming video senza auth, accesso root, esecuzione codice e furto credenziali Wi-Fi. Nessuna patch.

16 set 202622:26 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le falle delle telecamere CareCam aprono la strada a video in diretta, accesso root e furto delle credenziali Wi-Fi