Mercurycom

Mipc252w Firmware

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-31256

Exploit
  • EPSS 0.41%
  • Veröffentlicht 27.04.2026 00:00:00
  • Zuletzt bearbeitet 05.05.2026 01:30:08

A null pointer dereference vulnerability exists in the RTSP service of the MERCURY MIPC252W 1.0.5 Build 230306 Rel.79931n. During the processing of a SETUP request for the path rtsp://<IP>:554/stream1/track2, the device fails to properly validate the...

4.4

CVE-2026-35901

Exploit
  • EPSS 0.25%
  • Veröffentlicht 27.04.2026 00:00:00
  • Zuletzt bearbeitet 05.05.2026 13:41:20

A handling issue in the RTSP service of the Mercury MIPC252W 1.0.5 Build 230306 Rel.79931n allows an authenticated attacker to trigger session termination by repeatedly sending SETUP requests for the same media track within a single RTSP session. Thi...

6.2

CVE-2026-35902

Exploit
  • EPSS 0.18%
  • Veröffentlicht 27.04.2026 00:00:00
  • Zuletzt bearbeitet 05.05.2026 13:40:59

The RTSP service of MERCURY IP camera MIPC252W 1.0.5 Build 230306 has an issue handling failed Digest authentication attempts. By repeatedly sending RTSP requests with invalid authentication parameters, an unauthenticated attacker can cause the RTSP ...

9.8

CVE-2026-35903

Exploit
  • EPSS 0.49%
  • Veröffentlicht 27.04.2026 00:00:00
  • Zuletzt bearbeitet 05.05.2026 13:39:47

MERCURY MIPC252W IP camera 1.0.5 Build 230306 Rel.79931n contains an improper authentication vulnerability in the RTSP service. After successful Digest authentication in an initial DESCRIBE request, the device does not verify the Digest response para...