CVE-2026-75969 in Move 4K 12X
Riassunto
di VulDB • 30/09/2026
Vulnerabilità di mancanza di autenticazione per una funzione critica in tutte le telecamere PTZOptics e nel Firmware Upgrade Tool (moduli di aggiornamento del firmware). Una vulnerabilità dovuta alla mancata verifica dell'autenticazione nel meccanismo di aggiornamento del firmware delle telecamere PTZOptics colpite consente a un utente non autenticato di installare un firmware modificato sul dispositivo senza le credenziali di amministratore.
Questa vulnerabilità permette agli attaccanti di caricare un firmware modificato sul dispositivo senza essere in possesso delle credenziali di amministratore. Questo problema interessa:
* Move 4K 12X prima della versione: 0.0.98 * Move 4K 20X prima della versione: 0.1.33 * Move 4K 30X prima della versione: 2.1.17 * Link 4K 12X prima della versione: 0.0.99 * Link 4K 20X prima della versione: 0.1.37 * Link 4K 30X prima della versione: 2.1.18 * Move SE 12X prima della versione: 9.1.66 * Move SE 20X prima della versione: 9.1.44 * Move SE 30X prima della versione: 9.1.46 * Studio 4K 12X prima della versione: 8.3.32 * Studio 4K 20X prima della versione: 8.3.32 * Studio SE 12X prima della versione: 8.3.32 * Studio SE 20X prima della versione: 8.3.32 * Tutte le telecamere di Generazione 2, incluse: PT12X-SDI-GY-G2, PT12X-SDI-WH-G2, PT12X-NDI-GY-G2, PT12X-NDI-WH-G2; PT12X-USB-GY-G2, PT12X-USB-WH-G2; PT20X-SDI-GY-G2, PT20X-SDI-WH-G2, PT20X-NDI-GY-G2, PT20X-NDI-WH-G2; PT20X-USB-GY-G2, PT20X-USB-WH-G2; PT30X-SDI-GY-G2, PT30X-SDI-WH-G2, PT30X-NDI-GY-G2, PT30X-NDI-WH-G2; PTVL-ZCAM, PTVL-NDI-ZCAM; PTEPTZ-ZCAM-G2, PTEPTZ-NDI-ZCAM-G2; PT12X-ZCAM, PT12X-NDI-ZCAM; PT20X-ZCAM, PT20X-NDI-ZCAM; Studio Pro - Tutte le versioni * Upgrade Tool - Tutte le versioni
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.