Caméras IP CareCam CM2507 : des failles d'authentification sans réponse du fabricant كاميرات CareCam CM2507: ثغرات في المصادقة دون رد من الشركة المصنعة
Plusieurs vulnérabilités touchent les caméras IP CareCam CM2507 (firmware HMT.CM2507 v251211.1507), déployées mondialement notamment dans le secteur des installations commerciales. Un attaquant disposant d'un accès réseau peut visionner les flux vidéo en direct sans authentification, exploiter un mot de passe vide sur le service de gestion ONVIF, exécuter du code arbitraire et récupérer des identifiants stockés en clair. Le fabricant, basé en Chine, n'a pas répondu aux tentatives de coordination de CISA, ce qui signifie qu'aucun correctif officiel n'est disponible à ce jour. Les entreprises utilisant ces caméras devraient limiter leur exposition réseau en attendant une réaction du fournisseur. تؤثر عدة ثغرات أمنية على كاميرات IP من طراز CareCam CM2507 (البرنامج الثابت HMT.CM2507 الإصدار v251211.1507)، المنتشرة عالميًا وخاصة في قطاع المرافق التجارية. يمكن للمهاجم الذي لديه وصول إلى الشبكة مشاهدة تدفقات الفيديو المباشر دون أي مصادقة، واستغلال كلمة مرور فارغة في خدمة إدارة ONVIF، وتنفيذ تعليمات برمجية عشوائية، واستعادة بيانات الاعتماد المخزنة بشكل غير مشفر. الشركة المصنعة، التي يقع مقرها في الصين، لم تستجب لمحاولات التنسيق من قبل CISA، مما يعني عدم توفر أي تصحيح رسمي حتى الآن. يجب على الشركات التي تستخدم هذه الكاميرات الحد من تعرضها على الشبكة في انتظار رد المورد.
- Produits concernésالمنتجات المعنية
- Caméras IP CareCam CM2507 (firmware HMT.CM2507 v251211.1507) كاميرات IP من طراز CareCam CM2507 (البرنامج الثابت HMT.CM2507 الإصدار v251211.1507)
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS 3.1 : 7.5 HIGH ; CVSS 4.0 : 8.7 HIGH) مرتفع (نقاط CVSS 3.1: 7.5 مرتفع؛ CVSS 4.0: 8.7 مرتفع)
- Risque pour l'entrepriseالمخاطر على الشركة
- Accès non autorisé aux flux vidéo en direct et aux informations sensibles de l'appareil, activation de services non autorisés, exécution de code arbitraire, modification du fonctionnement de l'appareil et récupération d'identifiants stockés. الوصول غير المصرح به إلى تدفقات الفيديو المباشر والمعلومات الحساسة للجهاز، وتفعيل خدمات غير مصرح بها، وتنفيذ تعليمات برمجية عشوائية، وتعديل تشغيل الجهاز، واستعادة بيانات الاعتماد المخزنة.
- Action recommandéeالإجراء الموصى به
- Isoler les caméras du réseau, limiter leur exposition et contacter CareCam pour plus d'informations, sachant que le fabricant n'a pas répondu aux tentatives de coordination de CISA. عزل الكاميرات عن الشبكة والحد من تعرضها، والتواصل مع CareCam للحصول على مزيد من المعلومات، مع العلم أن الشركة المصنعة لم تستجب لمحاولات التنسيق من قبل CISA.
- CISA — Cybersecurity Advisories — CareCam CM2507 (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.