PT-2026-22173 · Pelco · Pelco Sarix Professional 3 Series Cameras

Souvik Kandar · Publicado 2026-02-26 · Atualizado 2026-04-15 · CVE-2026-1241

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Câmeras Pelco Sarix Professional Série 3 (versões afetadas não especificadas)

Descrição As Câmeras Pelco Sarix Professional Série 3 possuem uma falha em sua interface de gerenciamento web relacionada à aplicação insuficiente de controle de acesso. Isso permite o acesso a determinadas funcionalidades sem a devida autenticação. A exploração bem-sucedida pode levar à visualização não autorizada de fluxos de vídeo ao vivo, potencialmente causando preocupações com privacidade e riscos operacionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-1241

Produtos afetados

Pelco Sarix Professional 3 Series Cameras

Referências · 7

• https://cisa.gov/news-events/ics-advisories/icsa-26-057-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1241 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2027141935165489384 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2044218939010392175 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2027467929889976817 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2027466666217750899 · Publicação no Twitter
• https://t.me/CVEtracker/45879 · Publicação no Telegram