La CISA publie un avis sur trois vulnérabilités de la caméra Swann SWIFI-SE2KIC

La CISA a publié un avis de sécurité concernant trois vulnérabilités de type « Missing Authentication for Critical Function » (CWE-306) affectant le firmware <=2.0.22 de la caméra Swann Communications SWIFI-SE2KIC, permettant à un attaquant sur le réseau local de consulter le flux vidéo en direct ou d'en récupérer une capture sans authentification. Les scores CVSS 3.1 sont de 6.2 (MEDIUM) et les scores CVSS 4.0 de 5.9 à 6.9 selon les CVE (CVE-2026-107605, CVE-2026-107606, CVE-2026-107607). Swann Communications recommande de placer la caméra derrière un routeur et un pare-feu sécurisés, d'éviter d'exposer les services RTSP sur Internet et de maintenir le firmware à jour ; la CISA précise qu'aucune exploitation publique ciblant ces vulnérabilités ne lui a été signalée et que celles-ci ne sont pas exploitables à distance.