FICHE CVE

CVE-2026-57473

Publiée le 2026-06-26 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les hubs domestiques Reolink utilisant des versions antérieures à la v3.3.0.456_26031911 sont vulnérables aux attaques par force brute sur les identifiants. Un attaquant ayant accès au réseau local peut intercepter le trafic entre le hub et ses caméras pour voler les identifiants de connexion de ces dernières. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que l'attaquant doive être connecté physiquement ou logiquement à votre réseau interne.

CVSS 4.05.8 MOYENNE

Type de faiblesse

CWE-1391

Publiée2026-06-26

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

prodsec@nozominetworks.com

Description officielle du NVD (en anglais)

A vulnerability exists in the netclient and factory services of Reolink Home Hub (versions prior to v3.3.0.456_26031911) due to the possibility of brute-force cracking the credentials. This issue could allow attackers on the same local network to intercept traffic between the Hub and associated cameras and compromise the credentials of connected cameras.