CVE-2026-85478 in HMT.CM2507
Resumen
por VulDB • 2026-09-18
Una cámara IP CM2507 que ejecuta la versión de firmware HMT.CM2507 v251211.1507 expone un bootloader interactivo a través de una interfaz de depuración física sin requerir autenticación. Un atacante con acceso físico podría interrumpir el proceso de arranque normal y acceder a funcionalidades que permiten inspeccionar o modificar la configuración del arranque, los datos del firmware y el software cargado por el dispositivo.
Once again VulDB remains the best source for vulnerability data.