یک آسیب‌پذیری امنیتی در سفت‌افزار (Firmware) دوربین‌های داش‌بورد مدل Botslab G980H شناسایی شده است که منجر به نشت اطلاعات حساس پیکربندی می‌شود.
جزئیات فنی آسیب‌پذیری
بر اساس گزارش‌های منتشر شده، این دستگاه در هنگام اجرای فرآیندهای پشتیبانی، لاگ‌های تشخیصی (Diagnostic Logs) تولید می‌کند. مشکل اینجاست که این لاگ‌ها حاوی اطلاعات حساس، از جمله اعتبارنامه‌های WiFi (WiFi Credentials) هستند. این فایل‌های متنی پس از اتمام عملیات پشتیبانی، روی حافظه ذخیره‌سازی قابل جابجایی (Removable Storage) باقی می‌مانند.
سناریوی حمله
یک مهاجم بدون نیاز به احراز هویت (Unauthenticated Attacker) که دسترسی فیزیکی به کارت حافظه یا رسانه ذخیره‌سازی دستگاه داشته باشد، می‌تواند با استخراج این لاگ‌ها، به اطلاعات حساس دستگاه دست یابد. این موضوع می‌تواند منجر به دسترسی غیرمجاز به شبکه WiFi کاربر یا افشای تنظیمات مدیریتی شود.
- شناسه آسیب‌پذیری: CVE-2026-82716
- سطح شدت: متوسط (Medium)
- پیش‌نیاز: دسترسی فیزیکی به حافظه ذخیره‌سازی
