FICHE CVE

CVE-2019-18226

Publiée le 2019-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les caméras et enregistreurs IP des séries Honeywell equIP et Performance sont vulnérables à une attaque par rejeu en raison de failles d'authentification héritées. Un attaquant non authentifié disposant d'un accès au réseau peut contourner les contrôles de sécurité pour prendre le contrôle total de l'appareil, accédant potentiellement aux flux vidéo ou modifiant les paramètres du système. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-294

Publiée2019-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Honeywell equIP series and Performance series IP cameras and recorders, A vulnerability exists in the affected products where IP cameras and recorders have a potential replay attack vulnerability as a weak authentication method is retained for compatibility with legacy products.