جزئیات آسیب‌پذیری
CVE-2026-1670
Honeywell 25M IPCHoneywell I-HIB2PI-UL 2MP IPHoneywell PTZ WDR 2MP 32MHoneywell SMB NDAA MVO-3
Honeywell CCTV Products Missing Authentication for Critical Function
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
The affected products are vulnerable to an unauthenticated API endpoint exposure, which may allow an attacker to remotely change the "forgot password" recovery email address.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Honeywell | 25M IPC | WDR_2MP_32M_PTZ_v2.0 | CVEProject cvelistV5 (CNA) |
| Honeywell | I-HIB2PI-UL 2MP IP | 6.1.22.1216 | CVEProject cvelistV5 (CNA) |
| Honeywell | PTZ WDR 2MP 32M | WDR_2MP_32M_PTZ_v2.0 | CVEProject cvelistV5 (CNA) |
| Honeywell | SMB NDAA MVO-3 | WDR_2MP_32M_PTZ_v2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function