PT-2026-35507 · Mercury · Mipc252W

Yankang + 1 · Publicado 2026-04-27 · Atualizado 2026-04-28 · CVE-2026-31256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas MERCURY MIPC252W versão 1.0.5 Build 230306 Rel.79931n

Descrição Ocorre uma desreferência de ponteiro nulo no serviço RTSP durante o processamento de uma solicitação SETUP para o endpoint "rtsp://:554/stream1/track2". O problema surge porque o dispositivo não valida adequadamente o campo de cabeçalho Transport. Se este cabeçalho for construído incorretamente, o serviço desreferencia um ponteiro NULL durante a análise da solicitação, resultando no travamento do dispositivo e reinicialização automática.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-31256

Produtos afetados

Mipc252W

Referências · 5

• 🔥 https://github.com/izxnfirh8148/CVE_REQUESTS_references/blob/main/MERCURY_MIPC252W/MERCURY_MIPC252W_1th/README.md · Exploit
• https://twitter.com/VulmonFeeds/status/2048947641526964613 · Publicação no Twitter
• https://t.me/CVEtracker/51973 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2048910127634567368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31256 · Nota de Segurança