Vulnerabilidades de autenticación media identificadas en cámaras Swann SWIFI-SE2KIC

Una alerta de seguridad publicada por CISA en su sección de avisos ICS detalla tres vulnerabilidades (CVE-2026-107605, CVE-2026-107606 y CVE-2026-107607) presentes en el firmware 2.0.22 y versiones anteriores de las cámaras Swann Communications SWIFI-SE2KIC. Todas ellas comparten la naturaleza de una autenticación faltante para funciones críticas (CWE-306).

La explotación exitosa de estas vulnerabilidades, calificadas con una severidad media (CVSSv3.1 Base Score de 6.2 y CVSSv4.0 Base Score entre 5.9 y 6.9), podría permitir a un atacante con acceso a la red local realizar diversas acciones sin necesidad de credenciales. Específicamente, las vulnerabilidades facultan el acceso a la transmisión de vídeo en vivo, la recuperación de instantáneas de la transmisión y el acceso a un flujo de vídeo en tiempo real. Es relevante destacar que estas vulnerabilidades no son explotables de forma remota.

Swann Communications, fabricante de los dispositivos, ha propuesto una serie de medidas de mitigación provisionales para los usuarios afectados. Estas incluyen mantener la cámara detrás de un enrutador y un firewall seguros, evitar la exposición de servicios RTSP a internet mediante redirección de puertos o configuraciones DMZ, asegurar que el enrutador y las cuentas asociadas utilicen contraseñas robustas y únicas, y mantener el firmware del dispositivo actualizado en cuanto haya nuevas versiones disponibles. CISA, por su parte, recomienda prácticas defensivas generales para sistemas de control, como minimizar la exposición de red de los dispositivos. Hasta la fecha de la publicación del aviso, no se ha reportado explotación pública conocida de estas vulnerabilidades a CISA. Los dispositivos se implementan globalmente y se utilizan en sectores como las instalaciones comerciales.