Katalog CVE
CVE-2026-32649
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.86%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W serwerze WWW określonych wersji oprogramowania układowego kamer Milesight istnieje podatność na wstrzykiwanie poleceń.
Ocena ryzyka
Organizacja ryzykuje, że atakujący może zdalnie wykonać dowolne polecenia na kamerze, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnego dostępu do sieci wewnętrznej.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego kamer Milesight do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the web server of specific firmware versions of Milesight cameras.