Към съдържанието

CVE-2026-77967: Botslab G980H, заобикаляне на вход и права

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Botslab G980H dash camera firmware accepts a reusable authentication value without adequately verifying its freshness or association with the requesting client. An unauthenticated attacker with adjacent network access who captures a valid authentication value could replay it from another client to establish an authenticated session and access privileged device functionality.

Засегнати продукти

  • Botslab G980H: 30010_QHG980HN5294SysFW+; 58_QHG980HMCN5291SysFW+

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в Botslab G980H

Първоизточници

CVE-2026-77967: Botslab G980H, заобикаляне на вход и права | freedomonline.bg