Камеры Swann Communications позволяют смотреть видео без пароля

Swann Communications SWIFI-SE2KIC firmware позволяет просматривать видео без аутентификации

Уязвимости в прошивке камер Swann Communications SWIFI-SE2KIC позволяют злоумышленникам получать доступ к видеопотоку без ввода пароля. Уязвимости затрагивают версии прошивки 2.0.22 и более ранние. Эксплуатация не требует удаленного доступа и возможна только в локальной сети. Исследователь Эллиотт Филлипс сообщил об этих уязвимостях в CISA.

SWIFI-SE2KIC firmware предоставляет доступ к видео без аутентификации

Продукт Swann Communications SWIFI-SE2KIC представляет собой прошивку для камер видеонаблюдения. Устройство предназначено для обеспечения безопасности объектов. Уязвимости CVE-2026-107605, CVE-2026-107606 и CVE-2026-107607 позволяют злоумышленнику в локальной сети получить доступ к живому видеопотоку, сделать снимок или получить доступ к потоковому видео без аутентификации. Уязвимости относятся к типу CWE-306 Missing Authentication for Critical Function. Базовая оценка CVSS 3.1 для всех уязвимостей составляет 6.2 (средний уровень опасности).

Прошивка SWIFI-SE2KIC версий 2.0.22 и ниже подвержена уязвимостям

Уязвимости затрагивают прошивку Swann Communications SWIFI-SE2KIC версий 2.0.22 и ниже. Продукт используется по всему миру, штаб-квартира компании находится в Австралии. Уязвимости не позволяют удаленно получить доступ к системе. Для эксплуатации требуется нахождение в той же локальной сети, что и камера. На данный момент CISA не располагает информацией об активной эксплуатации этих уязвимостей. Продукт имеет статус known_affected.

Держите камеры за защищенным роутером и обновляйте прошивку

Swann Communications рекомендует держать камеры за защищенным роутером и межсетевым экраном. Избегайте предоставления доступа к RTSP-сервисам через перенаправление портов, DMZ или прямой доступ по публичному IP-адресу. Используйте надежные и уникальные пароли для роутера и связанных учетных записей. Своевременно обновляйте прошивку устройств при появлении новых версий. CISA рекомендует минимизировать сетевую доступность устройств и систем, не предоставлять к ним доступ из интернета. Изолируйте сети систем управления за межсетевыми экранами и от бизнес-сетей. Для удаленного доступа используйте защищенные методы, такие как VPN. Перед внедрением мер защиты проведите анализ влияния и оценку рисков.