CVE-2026-17612
中已发布
审计日志通过未授权访问暴露
- 已发布
- 2026年7月27日
- 已更新
- 2026年7月27日
- 分配 CNA
- Honeywell
- 观察到的证据
- 2026年9月27日
初级CVSS
6.9/ 10中
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.3%
低 · 未来 30 天
- 百分位
- 23.7%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Honeywell S35 系列 3M/5M/8M/PinHole 摄像机，所有版本直至并包括版本 HC5.26.1.14.20260207，存在审计日志泄露漏洞，可能允许攻击者在未经身份验证的情况下访问审计日志，从而可能导致敏感信息泄露。Honeywell 建议在最新可用版本（HC5.26.1.16.20260207）发布后尽快更新。
来源
一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。