Към съдържанието
Търсене

CVE-2026-1670: Honeywell I-HIB2PI-UL 2MP IP, заобикаляне на вход и

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The affected products are vulnerable to an unauthenticated API endpoint exposure, which may allow an attacker to remotely change the "forgot password" recovery email address.

Засегнати продукти

  • Honeywell I-HIB2PI-UL 2MP IP: 6.1.22.1216
  • Honeywell SMB NDAA MVO-3: WDR_2MP_32M_PTZ_v2.0
  • Honeywell PTZ WDR 2MP 32M: WDR_2MP_32M_PTZ_v2.0
  • Honeywell 25M IPC: WDR_2MP_32M_PTZ_v2.0

Вид слабост

История

  • 17 февруари 2026 Публикувано

Първоизточници

CVE-2026-1670: Honeywell I-HIB2PI-UL 2MP IP, заобикаляне на вход и | freedomonline.bg