جزئیات آسیب‌پذیری
CVE-2026-1241
Pelco Sarix Professional IBP 3 SeriesPelco Sarix Professional IMP 3 SeriesPelco Sarix Professional IWP 3 SeriesPelco Sarix Professional IXP 3 Series
Authentication Bypass Using an Alternate Path or Channel in Pelco, Inc. Sarix Pro 3 Series IP Cameras
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
The Pelco, Inc. Sarix Professional 3 Series Cameras are vulnerable to an authentication bypass issue in their web management interface. The flaw stems from inadequate enforcement of access controls, allowing certain functionality to be accessed without proper authentication. This weakness can lead to unauthorized viewing of live video streams, creating privacy concerns and operational risks for organizations relying on these cameras. Additionally, it may expose operators to regulatory and compliance challenges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Pelco, Inc. | Sarix Professional IBP 3 Series | v ≤ 02.52 | CVEProject cvelistV5 (CNA) |
| Pelco, Inc. | Sarix Professional IMP 3 Series | v ≤ 02.52 | CVEProject cvelistV5 (CNA) |
| Pelco, Inc. | Sarix Professional IWP 3 Series | v ≤ 02.52 | CVEProject cvelistV5 (CNA) |
| Pelco, Inc. | Sarix Professional IXP 3 Series | v ≤ 02.52 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel