Hoch55 / 100Konfidenz: Mittel

CVSS8.8EPSS0.3 %Ohne AnmeldungOhne Zutun des Nutzers

Nutzer sollten Botslab direkt kontaktieren, um Informationen zu Patches oder Abhilfemaßnahmen zu erhalten, da derzeit keine offiziellen Patches verfügbar sind.

▸Herleitung der Bewertung(6)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 8.8+16
Hinweis auf verfuegbaren Angriffscode: public exploit+10
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-81630, CVSS-Vektor AV:N/PR:N)+10
Datenabfluss — Thema: sensitive data | Ereignisbeleg: targeted, incident+8
Belegte ATT&CK-Technik zum Erstzugriff+6
Betrifft KRITIS-nahe Branche: energie+5

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-24 12:00 UTCMethodik

Energie & Versorger

Botslab G980H Dashcams

ICS-CERT Advisories·24. September 2026, 12:00

Originalartikel lesen bei ICS-CERT Advisories

Botslab G980H Dashcams weisen kritische Sicherheitslücken auf, die es Angreifern ermöglichen, Authentifizierung zu umgehen, unautorisierten Zugriff auf sensible Daten und Gerätefunktionen zu erlangen sowie Konfigurationen zu manipulieren. Betroffen sind die Firmware-Versionen 30010_QHG980HN5294SysFW+ und 58_QHG980HMCN5291SysFW+. Da Botslab bisher keine Patches bereitgestellt hat, sollten Nutzer den Hersteller direkt kontaktieren, um weitere Informationen zu erhalten.

SecBoard-Einordnung

Realistisch schlimmster Fall: Angreifer könnten vollständige Kontrolle über die Dashcam erlangen, sensible Daten abgreifen, die Gerätefunktionen manipulieren und möglicherweise die Privatsphäre der Nutzer erheblich verletzen.

Key Facts· 12 / 14

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-82566

CVSS: 8.8 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-85496

CVSS: 8.8 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-84399

CVSS: 8.8 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-77967

CVSS: 8.1 · HIGH
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-81630

CVSS: 8.1 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-88956

CVSS: 6.8 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-79959

CVSS: 6.8 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-82708

CVSS: 6.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-82585

CVSS: 6.5 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-84403

CVSS: 6.2 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-87118

CVSS: 5.7 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

CVE-2026-88761

CVSS: 5.3 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: ics-cert@hq.dhs.gov

Betroffen

Nutzer von Botslab G980H Dashcams mit den Firmware-Versionen 30010_QHG980HN5294SysFW+ und 58_QHG980HMCN5291SysFW+ sind weltweit betroffen.

Prüfen

▸Überprüfen Sie die Firmware-Version Ihrer Botslab G980H Dashcam, um festzustellen, ob sie eine der betroffenen Versionen (30010_QHG980HN5294SysFW+ oder 58_QHG980HMCN5291SysFW+) ist.
▸Isolieren Sie betroffene Geräte vom Netzwerk, falls keine Patches verfügbar sind, um das Risiko eines unautorisierten Zugriffs zu minimieren.

▸ 1 weitere

▸Überwachen Sie den Netzwerkverkehr von und zu Botslab G980H Dashcams auf ungewöhnliche Aktivitäten oder unautorisierte Verbindungsversuche.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen sensiblen Daten kompromittiert werden könnten.
▸Der genaue Mechanismus der Authentifizierungsumgehung ist nicht detailliert beschrieben.
▸Es gibt keine Informationen über die Art der Angreifer oder ob diese Schwachstellen aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir VPN extern erreichbar?
Können wir Initial Access detektieren?
Können wir Stealth detektieren?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1078Valid Accountszugeordnet

„Authentifizierung umgehen“

T1133External Remote Serviceszugeordnet

„Angreifer können Authentifizierung umgehen, um unautorisierten Zugriff zu erlangen.“

T1490Inhibit System Recoveryzugeordnet

„Konfigurationen manipulieren“

T1566Phishingabgeleitet

T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

ICS-CERT AdvisoriesPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Botslab G980H Dashcams

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-82566 CVE-2026-85496 CVE-2026-84399 CVE-2026-77967 CVE-2026-81630 CVE-2026-88956 CVE-2026-79959 CVE-2026-82708 CVE-2026-82585 CVE-2026-84403 CVE-2026-87118 CVE-2026-88761 CVE-2026-75558 CVE-2026-82716

Branchenlage

Energie & Versorger

ATT&CK-Heatmap

Vollständigen Artikel lesen bei ICS-CERT Advisories

Erwähnte CVEs (12)

CVE-2026-82566HIGH(8.8)

EPSS 0.3%

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing client while previously established session state remains active until a separate expiration mechanism invalidates it. An unauthenticated attacker with adjacent network access could potentially take advantage of this residual authentication state to access functionality associated with another client's session.

Details NVD

CVE-2026-85496HIGH(8.8)

EPSS 0.3%

The Botslab G980H dash camera firmware generates session identifiers using a small sequential value space rather than a suitably unpredictable source. An unauthenticated attacker with adjacent network access and knowledge that an active session exists could potentially determine a valid session identifier and use it to bypass intended authorization controls.

Details NVD

CVE-2026-84399HIGH(8.8)

EPSS 0.2%

The Botslab G980H dash camera firmware contains an authorization vulnerability in its session based command functionality. The product does not sufficiently associate an authenticated session with the client connection that established it, and subsequent privileged operations rely on possession of a valid session identifier without adequately validating the requesting client's authenticated context. An unauthenticated attacker with adjacent network access could potentially use valid session state associated with another client to access privileged functionality.

Details NVD

CVE-2026-77967HIGH(8.1)

EPSS 0.2%

The Botslab G980H dash camera firmware accepts a reusable authentication value without adequately verifying its freshness or association with the requesting client. An unauthenticated attacker with adjacent network access who captures a valid authentication value could replay it from another client to establish an authenticated session and access privileged device functionality.

Details NVD

CVE-2026-81630HIGH(8.1)

EPSS 0.2%

The Botslab G980H dash camera firmware does not adequately verify the authenticity of firmware updates. The update process retrieves firmware through an unprotected connection and relies on an integrity value supplied with the firmware instead of a trusted cryptographic signature. A suitably positioned attacker who intercepts a firmware download, or an authenticated attacker who submits a crafted update, could install modified firmware and execute unauthorized code on the device.

Details NVD

CVE-2026-88956MEDIUM(6.8)

EPSS 0.2%

The Botslab G980H dash camera firmware contains an authentication vulnerability in the root account exposed through the device's UART interface. The affected account does not require a password before granting access to a privileged system interface, and the interface also displays the device's WiFi password during startup. An unauthenticated attacker with physical access to the device could connect to the UART interface, obtain root privileges, and recover the WiFi password.

Details NVD

CVE-2026-79959MEDIUM(6.8)

EPSS 0.2%

The Botslab G980H dash camera firmware contains a hard-coded root account password that cannot be changed by the user. An attacker who obtains the firmware or has physical access to the device could recover the credential and use it to obtain root access through the UART interface.

Details NVD

CVE-2026-82708MEDIUM(6.5)

EPSS 0.2%

The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the web server. Exposed files could include recordings, images, diagnostic logs, or firmware files.

Details NVD

CVE-2026-82585MEDIUM(6.5)

EPSS 0.1%

The Botslab G980H dash camera firmware transmits sensitive information over unencrypted HTTP and RTSP connections. An attacker capable of intercepting communications on the device's WiFi network could obtain stored recordings, live video, location information, images, diagnostic logs, or other sensitive information exchanged between the device and its mobile application.

Details NVD

CVE-2026-84403MEDIUM(6.2)

EPSS 0.1%

The Botslab G980H dash camera firmware does not require authenticated pairing or client binding before permitting access to Bluetooth Low Energy communications and GATT characteristics. An unauthenticated attacker within Bluetooth range could intercept or directly retrieve sensitive device information, including device identifiers, firmware information, and protected WiFi credentials.

Details NVD

CVE-2026-87118MEDIUM(5.7)

EPSS 0.2%

The Botslab G980H dash camera firmware contains an out of bounds write vulnerability in its command processing functionality. An authenticated attacker with adjacent network access could submit crafted command data that corrupts memory, potentially disrupting authentication state or causing the affected process to terminate and the device to restart, resulting in a temporary denial of service.

Details NVD

CVE-2026-88761MEDIUM(5.3)

EPSS 0.2%

The Botslab G980H dash camera firmware generates the default WiFi password using predictable device information, portions of which are advertised by the product. An unauthenticated attacker within WiFi range could potentially determine the remaining password characters through limited guessing and gain unauthorized access to the device network.

Details NVD