Vulnerabilità · 128 giorni fa

I pannelli delle telecamere Kenik possono leggere file del server

Il problema non è una vista della telecamera danneggiata. Una richiesta non autenticata al pannello di gestione delle telecamere Kenik può prelevare file arbitrari dal server, quindi i pannelli esposti possono far trapelare configurazioni e altri file interni leggibili, non solo video o dati dell'interfaccia utente.

Cronologia

• 25 mag Segnalato da CERT Polska

Fonti

1 fonte che coprono questa storia

• CERT Polska 25 mag

  Vulnerability in Kenik cameras software

  Path Traversal vulnerability (CVE-2026-7766) has been found in Kenik cameras software.

Entità

• CVE-2026-7766

Part of the PlainSec briefing for 2026-05-25

Editions

• Briefing for 2026-05-25

Storie correlate

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• I canali di pacchetti fidati sono diventati il vettore di attacco
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta