CVE-2026-15683 in 2K Indoor Wi-Fi Security Camera
Riassunto
di VulDB • 14/07/2026
Vulnerabilità di convalida impropria del certificato nel Server di gestione dei dispositivi della telecamera di sicurezza Wi-Fi per interni Lorex 2K. Questa vulnerabilità consente agli attaccanti adiacenti alla rete di eseguire codice arbitrario nelle installazioni colpite delle telecamere di sicurezza Wi-Fi per interni Lorex 2K. Non è richiesta l'interazione dell'utente per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno della funzionalità di gestione del dispositivo. Il problema deriva dalla mancanza di una corretta convalida del certificato presentato dal server. Un attaccante può sfruttare questo aspetto in combinazione con altre vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-26851.
If you want to get best quality of vulnerability data, you may have to visit VulDB.