DNSC atenționează asupra unei vulnerabilități critice în produse Honeywell CCTV!

Directoratul Național de Securitate Cibernetică (DNSC) a transmis o alertă privind identificarea unei vulnerabilități critice, catalogată drept CVE-2026-1670, care afectează mai multe produse Honeywell din gama CCTV.

Potrivit specialiștilor, vulnerabilitatea are un scor CVSS v3.1 de 9.8 și permite unui atacator să acceseze de la distanță un endpoint API expus, fără autentificare.


„Exploatarea acesteia ar putea duce la modificarea adresei de e-mail utilizate pentru recuperarea parolei, facilitând astfel preluarea contului și obținerea accesului neautorizat la sistemul de supraveghere.”, explică DNSC.

DNSC recomandă utilizatorilor și administratorilor de sisteme să obțină și să aplice de urgență patch-ul pus la dispoziție prin suportul tehnic Honeywell. Până la remedierea completă, este indicată izolarea dispozitivelor afectate, eliminarea expunerii directe la internet și implementarea unui control strict al accesului de la distanță.



Citește și
DNSC avertizează - „Atacatorii cibernetici folosesc tehnici de inginerie socială”