Veille CVE

‹ Retour à la liste

CVE-2026-55975

7.2 Élevée

Publiée le 27/06/2026 à 01:17 · Modifiée le 29/06/2026 à 21:24 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

A vulnerability exists in H.View IP cameras that could allow an authenticated user to supply unsanitized XML fields to the device's certificate generation interface, which are incorporated into a backend certificate creation command without proper input validation. This may allow for command execution with elevated privileges during certificate generation.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.6 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.2 Élevée ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs