PT-2026-35511 · Mercury · Mipc252W
Yankang
·
Publicado
2026-04-27
·
Atualizado
2026-05-05
·
CVE-2026-35903
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
MERCURY MIPC252W versão 1.0.5 Build 230306 Rel.79931n
Descrição
Um problema de autenticação inadequada existe no serviço RTSP. Após uma autenticação Digest bem-sucedida durante uma solicitação 'DESCRIBE' inicial, o dispositivo não verifica o parâmetro de resposta Digest em solicitações RTSP subsequentes na mesma sessão. Consequentemente, métodos RTSP, incluindo 'SETUP', 'PLAY' e 'TEARDOWN', podem ser processados mesmo que o cabeçalho
Authorization contenha um valor de resposta vazio ou inválido, desde que o nonce e o identificador de sessão correspondam a uma sessão autenticada anteriormente. Isso permite que um invasor com acesso à rede reutilize parâmetros de sessão e envie comandos de controle RTSP não autorizados sem uma resposta Digest válida.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mipc252W