5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An issue in Intelbras VIP-1230-D-G4 Version V2.800.00IB00C.0.T allows a remote attacker to obtain sensitive information via password reset functionality under /OutsideCmd
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 18 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-36438
- https://nvd.nist.gov/vuln/detail/CVE-2026-36438
- https://backend.intelbras.com/sites/default/files/2023-03/Datasheet%20UNIFICADO%20-%20VIP%201230%20B.D.G4-v2.pdf
- https://www.intelbras.com/pt-br/camera-dome-wi-fi-vip-1230-d-w-g4
- https://github.com/kensh1k/CVE-2026-36438/tree/main