Veille CVE

‹ Retour à la liste

CVE-2026-85478

3.5 Faible

Publiée le 18/09/2026 à 19:17 · Modifiée le 21/09/2026 à 21:17 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or modification of boot configuration, firmware data, and software loaded by the device.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.4 Faible ics-cert@hq.dhs.gov CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.5 Faible ics-cert@hq.dhs.gov CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs