Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-85497 là lỗ hổng Use of Password Hash With Insufficient Computational Effort ảnh hưởng tới HMT.CM2507 Firmware (phiên bản bị ảnh hưởng: v251211.1507). Lỗ hổng này được xếp hạng ở mức Nghiêm trọng, với điểm CVSS 9.3. Hiện chưa đủ dữ liệu để xác định lỗ hổng này đã bị khai thác hay chưa.
Camera IP CareCam CM2507 lưu mật khẩu của tài khoản root của thiết bị bằng một password hash legacy cố định, không đủ khả năng chống lại việc bẻ khóa offline. Kẻ tấn công lấy được firmware image hoặc password database có thể khôi phục credential tương ứng; credential này cũng có thể được tái sử dụng trên các thiết bị khác chạy cùng firmware.
v251211.1507.Lỗ hổng nằm trong cơ chế lưu trữ credential của tài khoản root trên CareCam HMT.CM2507 Firmware và thuộc CWE-916, tức sử dụng password hash không đủ chi phí tính toán để chống bẻ khóa. Mật khẩu được lưu bằng một legacy hash cố định, nên kẻ tấn công có được firmware image hoặc password database có thể thực hiện cracking offline để khôi phục credential tương ứng. Việc credential có thể được tái sử dụng trên các thiết bị khác chạy cùng firmware làm tăng phạm vi phơi nhiễm tiềm ẩn. Bản ghi không cho biết thuật toán hash, việc sử dụng salt, vị trí cụ thể của password database, hoặc cách kẻ tấn công thu được các dữ liệu này.
Đánh giá được cung cấp mô tả khả năng khai thác qua network, với attack complexity thấp, không yêu cầu quyền trước và không cần user interaction. Tuy nhiên, phần mô tả kỹ thuật yêu cầu kẻ tấn công trước hết phải lấy được firmware image hoặc password database để cracking offline; cách đạt được điều kiện này chưa được nêu. Nếu credential khôi phục được được chấp nhận bởi một giao diện quản trị có thể truy cập, việc này có thể tạo đường dẫn đến quyền quản trị trên camera, nhưng giao diện và dịch vụ cụ thể chưa được xác định. Hồ sơ không xác nhận public exploit. CISA cho biết chưa có hoạt động khai thác công khai nào nhắm cụ thể đến các lỗ hổng trong advisory được báo cáo cho cơ quan này tại thời điểm đó; thông tin này không phải là bảo đảm rằng thiết bị chưa từng bị khai thác.
Kết quả kỹ thuật trực tiếp là khả năng làm lộ credential có quyền root sau khi thực hiện offline cracking trên password hash. Nếu credential được chấp nhận bởi dịch vụ quản trị có thể truy cập, kẻ tấn công có thể có khả năng thay đổi trạng thái hoặc cấu hình thiết bị, với nguy cơ ảnh hưởng đến tính bí mật, toàn vẹn và khả dụng của camera. Việc tái sử dụng credential trên các thiết bị cùng firmware có thể làm tăng phạm vi ảnh hưởng theo chiều ngang. Mức tác động thực tế vẫn phụ thuộc vào khả năng lấy firmware image hoặc password database và vào giao diện xác thực cụ thể, các chi tiết chưa được công bố.
Việc khôi phục credential root có thể dẫn đến truy cập quản trị trái phép nếu credential đó được chấp nhận bởi giao diện quản trị của camera. Tác động có thể bao gồm thay đổi cấu hình, ảnh hưởng hoạt động ghi hoặc truyền video, và làm gián đoạn dịch vụ, nhưng hồ sơ không xác nhận một giao diện hoặc kịch bản cụ thể nào. Nếu cùng credential được dùng trên nhiều thiết bị chạy cùng firmware, một lần lộ credential có thể mở rộng phạm vi xử lý từ một camera sang cả nhóm thiết bị. Không có bằng chứng trong hồ sơ cho thấy đã xảy ra xâm nhập hoặc mất dữ liệu thực tế.
root giữa các camera cùng firmware.root có được dùng lại trên nhiều camera chạy cùng firmware hay không. Nếu có, coi toàn bộ nhóm thiết bị liên quan là cùng một phạm vi cần xử lý.root, thay đổi cấu hình và hoạt động quản trị như một biện pháp giám sát bổ sung. Đây là kiểm tra phòng ngừa, không phải IOC đã được xác nhận cho lỗ hổng này.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
