PT-2026-35510 · Mercury · Mipc252W

Yankang · Publicado 2026-04-27 · Atualizado 2026-05-05 · CVE-2026-35902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas MERCURY IP camera MIPC252W versão 1.0.5 Build 230306

Descrição O serviço RTSP apresenta um problema ao lidar com tentativas falhas de autenticação Digest. Um invasor não autenticado pode enviar repetidamente solicitações RTSP com parâmetros de autenticação inválidos, fazendo com que o serviço entre em um estado de falha de autenticação persistente. Isso impede que clientes legítimos se autentiquem, resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2026-35902

Produtos afetados

Mipc252W

Referências · 6

• 🔥 https://github.com/izxnfirh8148/CVE_REQUESTS_references/blob/main/MERCURY_MIPC252W/MERCURY_MIPC252W_3th/README.md · Exploit
• https://t.me/cveNotify/162179 · Publicação no Telegram
• https://t.me/CVEtracker/51976 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-35902 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048910129450680381 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048939960544215073 · Publicação no Twitter