CVE-2026-100906
ŚrednieCVSS 5.3Streszczenie
W Eyeplus 57.0.0.0308 funkcja GetUsers w pliku /onvif/Device komponentu ONVIF prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
Ocena ryzyka
Ujawnienie informacji o użytkownikach może umożliwić atakującemu dalsze ataki, takie jak phishing lub nieautoryzowany dostęp.
Rekomendacja
Zalecane jest zaktualizowanie Eyeplus do najnowszej wersji oraz ograniczenie dostępu do interfejsu ONVIF tylko do zaufanych sieci.
Inne podatności w Eyeplus
Zobacz wszystkie- CVE-2026-100908Wysokie
Podatność w Eyeplus 57.0.0.0308 w nieznanej funkcji komponentu p2pcam HTTP Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak możliwy zdalnie, exploit publicznie ujawniony.
- CVE-2026-100907Średnie
W Eyeplus 57.0.0.0308 w usłudze p2pcam w pliku /snapshot występuje nieznana funkcja, która prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Eyeplus 57.0.0.0308. The affected element is the function GetUsers of the file /onvif/Device of the component ONVIF. The manipulation results in information disclosure. The attack can be executed remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS