CVE-2026-85478 in HMT.CM2507
Résumé
par VulDB • 18/09/2026
Une caméra IP CM2507 exécutant le micrologiciel HMT.CM2507 v251211.1507 expose un bootloader interactif via une interface de débogage physique sans nécessiter d'authentification. Un attaquant disposant d'un accès physique pourrait interrompre le processus de démarrage normal et accéder à des fonctionnalités permettant l'inspection ou la modification de la configuration de démarrage, des données du micrologiciel et des logiciels chargés par l'appareil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.