CVE-2026-100908
WysokieCVSS 7.5Streszczenie
Podatność w Eyeplus 57.0.0.0308 w nieznanej funkcji komponentu p2pcam HTTP Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak możliwy zdalnie, exploit publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może spowodować awarię systemu lub wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania aktualizacji lub ogranicz dostęp do urządzenia z zaufanych sieci.
Inne podatności w Eyeplus
Zobacz wszystkie- CVE-2026-100907Średnie
W Eyeplus 57.0.0.0308 w usłudze p2pcam w pliku /snapshot występuje nieznana funkcja, która prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-100906Średnie
W Eyeplus 57.0.0.0308 funkcja GetUsers w pliku /onvif/Device komponentu ONVIF prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Eyeplus 57.0.0.0308. This affects an unknown function of the component p2pcam HTTP Parser. Such manipulation leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS