یک آسیبپذیری امنیتی با شناسه CVE-2026-87118 در سفتافزار (Firmware) دوربینهای داشبورد مدل Botslab G980H شناسایی شده است. این نقص امنیتی در بخش پردازش دستورات (Command Processing) این دستگاهها قرار دارد.
جزئیات فنی و تحلیل
این آسیبپذیری از نوع Out-of-Bounds Write است. در این حالت، یک مهاجم احراز هویت شده (Authenticated) که دسترسی به شبکه مجاور (Adjacent Network) داشته باشد، میتواند با ارسال دادههای دستکاری شده در دستورات، باعث تخریب حافظه (Memory Corruption) شود.
پیامدهای امنیتی
سوءاستفاده از این نقص میتواند منجر به نتایج زیر شود:
- اختلال در وضعیت احراز هویت (Authentication State).
- بسته شدن فرآیندهای متاثر شده و ریاستارت شدن دستگاه.
- ایجاد وضعیت Denial of Service (DoS) موقت در عملکرد دوربین.