תיאור (מקור, אנגלית)
Cybersecurity Nozomi Networks Labs, a specialized security company focused on Industrial Control Systems (ICS) and OT/IoT security, has found a flaw that camera's client service does not perform certificate validation. The manufacturer has released patch firmware for the flaw, please refer to the manufacturer's report for details and workarounds.
מוצרים מושפעים
hanwhavision: xno-9082rz firmware; hanwhavision: xno-9082rz; hanwhavision: xnv-9082r firmware; hanwhavision: xnv-9082r; hanwhavision: xnd-9082rf firmware; hanwhavision: xnd-9082rf; hanwhavision: xnd-9082rv firmware; hanwhavision: xnd-9082rv; hanwhavision: xnb-9002 firmware; hanwhavision: xnb-9002; hanwhavision: xnf-9010rv firmware; hanwhavision: xnf-9010rv; hanwhavision: xnf-9010rs firmware; hanwhavision: xnf-9010rs; hanwhavision: xnf-9010rvm firmware
קישורים1
- www.hanwhavision.com/wp-content/uploads/2025/12/Camera-Vulnera… Vendor Advisory
מדדים
- CVSS 3.1
-
3.7
LOW
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L - CVSS 4.0
-
6.3
MEDIUM
מקור הציון: CNA
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 8 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-295
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.