آژانس امنیت سایبری و زیرساخت آمریکا (CISA) درباره یک آسیب‌پذیری بحرانی در چندین محصول دوربین مداربسته (CCTV) شرکت هانی‌ول (Honeywell) هشدار داده است. این آسیب‌پذیری که با شناسه CVE-2026-1670 ردیابی می‌شود و توسط محقق امنیتی سووویک کاندا کشف شده، امتیاز شدت بحرانی ۹.۸ از ۱۰ را دریافت کرده است. این نقص به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا آدرس ایمیل بازیابی حساب کاربری دستگاه را تغییر دهند و از این طریق حساب را تصاحب کرده و به تصاویر دوربین‌ها دسترسی غیرمجاز پیدا کنند. مدل‌های آسیب‌پذیر شامل I-HIB2PI-UL، MVO-3 WDR_2MP_32M_PTZ و چند مدل دیگر می‌شوند که عمدتاً در محیط‌های کسب‌وکارهای کوچک و متوسط، دفاتر و انبارها به‌کار می‌روند.
CISA اعلام کرده که تا ۱۷ فوریه هیچ گزارشی از بهره‌برداری فعال از این آسیب‌پذیری دریافت نشده است؛ با این حال، این آژانس توصیه می‌کند که دستگاه‌های کنترلی از معرض شبکه‌های عمومی دور نگه داشته شوند، پشت دیوار آتش (firewall) قرار گیرند و در صورت نیاز به دسترسی از راه دور، از راه‌حل‌های امن مانند شبکه خصوصی مجازی (VPN) به‌روز استفاده شود. هانی‌ول تاکنون هیچ اطلاعیه رسمی درباره این آسیب‌پذیری منتشر نکرده و به کاربران توصیه شده برای دریافت راهنمایی درباره وصله امنیتی (patch) با تیم پشتیبانی این شرکت تماس بگیرند.
کلمات کلیدی : آسیب‌پذیری دوربین مداربسته هانی‌ول, CVE-2026-1670, امنیت سایبری CISA, تصاحب حساب کاربری دوربین, آسیب‌پذیری بحرانی CCTV, وصله امنیتی هانی‌ول
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.