CVE-2026-17612

中已发布

审计日志通过未授权访问暴露

已发布: 2026年7月27日
已更新: 2026年7月27日
分配 CNA: Honeywell
观察到的证据: 2026年9月27日

初级CVSS

6.9/ 10中

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 44.1%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Honeywell S35 系列 3M/5M/8M/PinHole 摄像机，所有版本直至并包括版本 HC5.26.1.14.20260207，存在审计日志泄露漏洞，可能允许攻击者在未经身份验证的情况下访问审计日志，从而可能导致敏感信息泄露。Honeywell 建议在最新可用版本（HC5.26.1.16.20260207）发布后尽快更新。

来源

CVE-2026-PoCsPoC
Exploit-Index：终极 CVE 概念验证（PoC）与漏洞利用数据库。一个零 API、高性能的聚合器，用于 0day、漏洞和威胁情报。为精英 SOC 团队、DevSecOps 和 Bug Bounty 猎人取代手动搜索。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。