CVE-2021-26611

Vulnérabilité élevée dans GKW-IC052 (Goqual)

CVSS 8.1 · Élevée
EPSS 1.2%
Goqual•GKW-IC052•Versions : 2.9.5, 2.9.7, 2.9.6, 4.0.4

Description

HejHome GKW-IC052 IP Camera contained a hard-coded credentials vulnerability. This issue allows remote attackers to operate the IP Camera.(reboot, factory reset, snapshot etc..)

Gravité et risque d'exploitation

CVE-2021-26611 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.16 %, ce qui la place devant 66.8 % des CVE référencées.

Que faire ?

  • Vérifiez si GKW-IC052 (versions 2.9.5, 2.9.7, 2.9.6, 4.0.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références