CVE-2026-100907
ŚrednieCVSS 5.3Streszczenie
W Eyeplus 57.0.0.0308 w usłudze p2pcam w pliku /snapshot występuje nieznana funkcja, która prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ujawnienie informacji może umożliwić atakującemu dostęp do wrażliwych danych, co może naruszyć prywatność i bezpieczeństwo systemu.
Rekomendacja
Zalecane jest zaktualizowanie oprogramowania Eyeplus do najnowszej wersji, jeśli dostępna, oraz monitorowanie systemu pod kątem nieautoryzowanego dostępu.
Inne podatności w Eyeplus
Zobacz wszystkie- CVE-2026-100908Wysokie
Podatność w Eyeplus 57.0.0.0308 w nieznanej funkcji komponentu p2pcam HTTP Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak możliwy zdalnie, exploit publicznie ujawniony.
- CVE-2026-100906Średnie
W Eyeplus 57.0.0.0308 funkcja GetUsers w pliku /onvif/Device komponentu ONVIF prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Eyeplus 57.0.0.0308. The impacted element is an unknown function of the file /snapshot of the component p2pcam Service. This manipulation causes information disclosure. The attack is possible to be carried out remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS