CVE-2025-12351

ŚrednieCVSS 6.8

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Kamery Honeywell serii S35 zawierają lukę polegającą na obejściu autoryzacji poprzez klucz kontrolera użytkownika. Atakujący może wykorzystać tę podatność do eskalacji uprawnień do funkcji administracyjnych.

Ocena ryzyka

Eksploatacja może pozwolić nieuprawnionemu użytkownikowi na uzyskanie uprawnień administratora i przejęcie kontroli nad kamerami oraz powiązanymi funkcjami.

Rekomendacja

Zaktualizuj kamery Honeywell S35 do najnowszych wersji wskazanych przez producenta (np. 2025.08.28, 2025.08.22, 2025.08.26 w zależności od modelu).

Inne podatności w Honeywell S35 Series Cameras

CVE-2026-17612Średnie
Kamery Honeywell S35 Series (3M/5M/8M/PinHole) w wersjach do HC5.26.1.14.20260207 zawierają podatność na ujawnienie dziennika audytu, która pozwala atakującemu na dostęp do dzienników audytu bez uwierzytelnienia, potencjalnie prowadząc do ujawnienia poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

Honeywell S35 Series Cameras contains an authorization bypass Vulnerability through User controller key. An attacker could potentially exploit this vulnerability, leading to Privilege Escalation to admin privileged functionalities . Honeywell also recommends updating to the most recent version of this product, service or offering (S35 Pinhole/Kit Camera to version 2025.08.28, S35 AI Fisheye & Dual Sensor/Micro Dome/Full Color Eyeball & Bullet Camera to version 2025.08.22, S35 Thermal Camera to version 2025.08.26).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS