CVE-2026-1670
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：访问控制错误（未验证API）。
💥 **后果**：远程攻击者可重置密码，直接接管设备控制权。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-306**：缺少身份验证。
🔍 **缺陷点**：API端点未经验证即暴露，导致敏感操作可被任意触发。
Q3影响谁？（版本/组件）
📦 **厂商**：Honeywell（霍尼韦尔）。
📷 **产品**：I-HIB2PI-UL 2MP、SMB NDAA MVO-3、PTZ WDR 2MP 32M 等红外/云台摄像机。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：远程无认证。
📧 **数据**：可修改**密码重置邮箱地址**，进而窃取账户或重置管理员密码。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛低**。
🌐 **网络**：网络可达即可。
🔑 **认证**：无需登录（PR:N）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无公开Exp**。
📂 **PoC**：数据中未提供（pocs为空）。
🌍 **在野**：暂无明确在野利用报告。
Q7怎么自查？（特征/扫描）
🔍 **自查**：扫描目标是否为上述Honeywell摄像机型号。
📡 **检测**：尝试访问其API端点，观察是否返回敏感操作接口或错误信息。
Q8官方修了吗？（补丁/缓解）
📢 **官方动作**：Honeywell已发布安全公告（ICSA-26-048-04）。
🔧 **修复**：建议联系Honeywell支持获取补丁或固件更新。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1️⃣ **隔离**：将设备置于内网，禁止公网访问。
2️⃣ **防火墙**：限制API端点的访问IP。
3️⃣ **监控**：审计异常API调用日志。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
⚠️ **CVSS 9.8**：严重漏洞。
🚀 **建议**：立即隔离并尽快打补丁，防止被自动化脚本利用。