Към съдържанието
Търсене

CVE-2026-84399: Botslab G980H, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Botslab G980H dash camera firmware contains an authorization vulnerability in its session based command functionality. The product does not sufficiently associate an authenticated session with the client connection that established it, and subsequent privileged operations rely on possession of a valid session identifier without adequately validating the requesting client's authenticated context. An unauthenticated attacker with adjacent network access could potentially use valid session state associated with another client to access privileged functionality.

Засегнати продукти

  • Botslab G980H: 30010_QHG980HN5294SysFW+; 58_QHG980HMCN5291SysFW+

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в Botslab G980H

Първоизточници

CVE-2026-84399: Botslab G980H, заобикаляне на вход и права | freedomonline.bg