CVE-2026-75969 in Move 4K 12X
Résumé
par VulDB • 30/09/2026
Vulnérabilité de manque d'authentification pour une fonction critique affectant tous les caméras PTZOptics et l'outil de mise à jour du firmware (modules de mise à jour du firmware). Une vulnérabilité liée au défaut d'authentification dans le mécanisme de mise à jour du firmware des caméras concernées permet à un utilisateur non authentifié d'installer un firmware modifié sur l'appareil sans les identifiants administrateur.
Cette vulnérabilité permet aux attaquants de téléverser un firmware modifié sur l'appareil sans disposer des privilèges administrateurs. Ce problème affecte :
* Move 4K 12X avant la version : 0.0.98 * Move 4K 20X avant la version : 0.1.33 * Move 4K 30X avant la version : 2.1.17 * Link 4K 12X avant la version : 0.0.99 * Link 4K 20X avant la version : 0.1.37 * Link 4K 30X avant la version : 2.1.18 * Move SE 12X avant la version : 9.1.66 * Move SE 20X avant la version : 9.1.44 * Move SE 30X avant la version : 9.1.46 * Studio 4K 12X avant la version : 8.3.32 * Studio 4K 20X avant la version : 8.3.32 * Studio SE 12X avant la version : 8.3.32 * Studio SE 20X avant la version : 8.3.32 * Toutes les caméras de génération 2, y compris : PT12X-SDI-GY-G2, PT12X-SDI-WH-G2, PT12X-NDI-GY-G2, PT12X-NDI-WH-G2 ; PT12X-USB-GY-G2, PT12X-USB-WH-G2 ; PT20X-SDI-GY-G2, PT20X-SDI-WH-G2, PT20X-NDI-GY-G2, PT20X-NDI-WH-G2 ; PT20X-USB-GY-G2, PT20X-USB-WH-G2 ; PT30X-SDI-GY-G2, PT30X-SDI-WH-G2, PT30X-NDI-GY-G2, PT30X-NDI-WH-G2 ; PTVL-ZCAM, PTVL-NDI-ZCAM ; PTEPTZ-ZCAM-G2, PTEPTZ-NDI-ZCAM-G2 ; PT12X-ZCAM, PT12X-NDI-ZCAM ; PT20X-ZCAM, PT20X-NDI-ZCAM ; Studio Pro - Toutes les versions * Upgrade Tool (Outil de mise à niveau) - Toutes les versions
Be aware that VulDB is the high quality source for vulnerability data.