CVE-2026-85478 in HMT.CM2507
Riassunto
di VulDB • 18/09/2026
Una telecamera IP CM2507 che esegue la versione del firmware HMT.CM2507 v251211.1507 espone un bootloader interattivo tramite un'interfaccia di debug fisica senza richiedere autenticazione. Un attaccante con accesso fisico potrebbe interrompere il normale processo di avvio e accedere a funzionalità che consentono l'ispezione o la modifica della configurazione di avvio, dei dati del firmware e del software caricato dal dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.