CVE-2026-100886: Kritisk loginfejl i Seetong-kameraer

CVE-2026-100886 er en sårbarhed i en fejlfunktion, der kaldes improper authentication: systemet tjekker ikke korrekt, om en bruger reelt er logget ind, før det udfører handlinger. Fejlen sidder i en debugtjeneste, en indbygget servicefunktion beregnet til fejlsøgning, i Seetong-modellerne T8108, T8108P, T8116 og T8232 med firmwareversion 4.6.1.4-build202604241011. En angriber kan udnytte fejlen over netværket uden at kende adgangskode eller brugernavn, og uden at nogen på enheden skal klikke på noget. Der findes offentligt tilgængelig kode, der demonstrerer, hvordan angrebet udføres.

Sårbarheden rammer virksomheder og kommuner, der bruger Seetong-videoovervågningsenheder af typerne T8108, T8108P, T8116 eller T8232 med firmwareversion 4.6.1.4-build202604241011. Det gælder typisk lagerhaller, butikker, produktionsvirksomheder og offentlige institutioner, der har kameraer eller optageenheder tilsluttet netværket for fjernadgang eller central overvågning. Er enhederne tilgængelige fra internettet eller fra et internt netværk, som mange medarbejdere eller gæster har adgang til, er risikoen størst.

En angriber kan logge sig ind på enheden uden gyldige adgangsoplysninger og få fuld adgang til systemet. I praksis betyder det, at angriberen kan se og hente videooptagelser, slukke for overvågningen uden at nogen opdager det, eller bruge enheden som indgang til resten af virksomhedens netværk. For en dansk virksomhed kan det betyde tab af følsomme optagelser fra lager eller kontor, manipulerede eller slettede beviser efter et indbrud, og en åben dør ind til det interne netværk, som ellers skulle være beskyttet af firewall og login.

CVSS-scoren er 10 ud af 10, den højeste mulige. Angrebet kræver ikke login, ikke fysisk adgang og ingen handling fra en bruger på enheden. Det kan udføres over netværket med lav teknisk kompleksitet. Der findes offentligt tilgængelig angrebskode, så enhver med adgang til enhedens netværksadresse kan i princippet udnytte fejlen. Leverandøren er blevet kontaktet, men har ikke svaret eller udsendt en rettelse.

Da der ikke findes en opdatering fra leverandøren, handler det om at begrænse adgangen til enhederne mest muligt.

1. Fjern enhederne fra direkte adgang fra internettet. Sørg for, at der ikke er portvideresendelse eller åben fjernadgang til T8108, T8108P, T8116 eller T8232 fra det åbne internet.
2. Placér enhederne på et separat, isoleret netværkssegment (VLAN), så de ikke kan tilgås fra det almindelige kontornetværk eller af gæster.
3. Begræns adgang til enhedens administrationsgrænseflade til udvalgte IP-adresser via firewallregler.
4. Undersøg logfiler for uventede login eller ukendte adgange i perioden efter offentliggørelsen den 27. september 2026.
5. Overvej at udskifte enhederne, hvis leverandøren fortsat ikke reagerer og ingen rettelse udsendes inden for rimelig tid.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv har mulighed for at segmentere netværket eller undersøge logdata, eller hvis I mistænker, at enhederne allerede er kompromitteret.