Към съдържанието
Търсене

CVE-2026-82566: Botslab G980H, друго

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing client while previously established session state remains active until a separate expiration mechanism invalidates it. An unauthenticated attacker with adjacent network access could potentially take advantage of this residual authentication state to access functionality associated with another client's session.

Засегнати продукти

  • Botslab G980H: 30010_QHG980HN5294SysFW+; 58_QHG980HMCN5291SysFW+

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в Botslab G980H

Първоизточници

CVE-2026-82566: Botslab G980H, друго | freedomonline.bg