CVE-2026-116114
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 zidentyfikowano słabość w pliku /npc/npc w komponencie obsługi strumienia wideo Live UDP H.264. Manipulacja powoduje przesyłanie poufnych informacji w postaci niezaszyfrowanej. Atak można zainicjować zdalnie, choć cechuje się wysoką złożonością.
Ocena ryzyka
Poufne dane, w tym strumień wideo, mogą być przechwycone przez atakującego w sieci. Może to prowadzić do naruszenia prywatności i ujawnienia informacji z monitorowanego obszaru.
Rekomendacja
Zaktualizuj firmware kamery po udostępnieniu poprawki i ogranicz ekspozycję strumienia wideo do zaufanych sieci. Rozważ szyfrowanie transmisji (np. VPN lub TLS) dla strumieni wideo.
Inne podatności w Yoosee GM8135S Camera
Zobacz wszystkie- CVE-2026-116116Wysokie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w komponencie Secure Boot. Nieprawidłowa weryfikacja podpisu kryptograficznego pozwala na jego obejście. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.
- CVE-2026-116115Niskie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w pliku wpa_supplicantX.conf w komponencie konfiguracji WiFi. Nieprawidłowa inicjalizacja może zostać wykorzystana przez atakującego w sieci lokalnej. Exploit jest publicznie ujawniony, a atak cechuje się wysoką złożonością.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Yoosee GM8135S Camera 21.00.01.36. This affects an unknown function of the file /npc/npc of the component Live UDP H.264 Video Stream Handler. This manipulation causes cleartext transmission of sensitive information. The attack can be initiated remotely. The attack's complexity is rated as high. The exploitability is reported as difficult. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS