CVE-2026-85478 in HMT.CM2507المعلومات

الملخص

بحسب VulDB • 18/09/2026

تُظهر كاميرا IP من طراز CM2507 تعمل بإصدار البرنامج الثابت HMT.CM2507 v251211.1507 وجود مُشغّل إقلاع (bootloader) تفاعلي عبر واجهة تصحيح فيزيائية دون الحاجة إلى المصادقة. يمكن لمهاجم لديه وصول مادي أن يعطل عملية الإقلاع العادية ويصل إلى الوظائف التي تسمح بفحص أو تعديل تكوين الإقلاع، وبيانات البرنامج الثابت، والبرمجيات المحملة بواسطة الجهاز.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Icscert

حجز

10/09/2026

إفشاء

18/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407632

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!