8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Tattile Smart+, Vega, and Basic device families firmware versions 1.181.5 and prior expose RTSP streams without requiring authentication. A remote attacker can connect to the RTSP service and access live video/audio streams without valid credentials, resulting in unauthorized disclosure of surveillance data.
Засегнати продукти
- Tattile s.r.l. Smart+: до 1.181.5
- Tattile s.r.l. Tolling+: до 1.181.5
- Tattile s.r.l. Smart+ Speed: до 1.181.5
- Tattile s.r.l. Smart+ Traffic Light: до 1.181.5
- Tattile s.r.l. Axle Counter: до 1.181.5
- Tattile s.r.l. Vega53: до 1.181.5
- Tattile s.r.l. Vega33: до 1.181.5
- Tattile s.r.l. Vega11: до 1.181.5
- Tattile s.r.l. Basic MK2: до 1.181.5
- Tattile s.r.l. ANPR Mobile: до 1.181.5
Вид слабост
История
- 24 февруари 2026 Публикувано