CISA publie un avis sur des vulnérabilités Swann
Pour commencer
Le 13 octobre 2026, la CISA a publié un avis sur trois vulnérabilités « Missing Authentication for Critical Function » (CWE-306) du firmware <=2.0.22 de la caméra Swann SWIFI-SE2KIC (CVE-2026-107605, -107606, -107607), permettant à un attaquant sur le réseau local de consulter le flux vidéo ou d'en récupérer une capture sans authentification. Scores CVSS 3.1 de 6.2 (MEDIUM) et CVSS 4.0 de 5.9 à 6.9. Swann recommande de placer la caméra derrière un routeur et pare-feu sécurisés et d'éviter d'exposer le RTSP sur Internet ; la CISA indique qu'aucune exploitation publique n'a été signalée et que ces vulnérabilités ne sont pas exploitables à distance.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- CISA AdvisoriessélectionLa CISA publie un avis sur trois vulnérabilités de la caméra Swann SWIFI-SE2KIC
La CISA a publié un avis de sécurité concernant trois vulnérabilités de type « Missing Authentication for Critical Function » (CWE-306) affectant le firmware <=2.0.22 de la caméra Swann Communications SWIFI-SE2KIC, permettant à un attaquant sur le réseau local de consulter le flux vidéo en direct ou d'en récupérer une capture sans authentification. Les scores CVSS 3.1 sont de 6.2 (MEDIUM) et les scores CVSS 4.0 de 5.9 à 6.9 selon les CVE (CVE-2026-107605, CVE-2026-107606, CVE-2026-107607). Swann Communications recommande de placer la caméra derrière un routeur et un pare-feu sécurisés, d'éviter d'exposer les services RTSP sur Internet et de maintenir le firmware à jour ; la CISA précise qu'aucune exploitation publique ciblant ces vulnérabilités ne lui a été signalée et que celles-ci ne sont pas exploitables à distance.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.