CVE-2026-16754
ŚrednieCVSS 4.8Streszczenie
W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z nieprawidłową walidacją certyfikatów, która może umożliwić sąsiadującemu użytkownikowi przechwycenie lub manipulację komunikacją sieciową.
Ocena ryzyka
Atakujący znajdujący się w tej samej sieci może podszyć się pod zaufany serwer i przechwycić lub zmodyfikować dane przesyłane przez kamerę.
Rekomendacja
Zaktualizuj oprogramowanie układowe kamery do najnowszej wersji oraz stosuj segmentację sieci, aby ograniczyć dostęp sąsiadujących urządzeń.
Inne podatności w Lenovo Smart Camera C33
Oryginalny opis (angielski, źródło NVD)
A potential improper certificate validation vulnerability was reported in Lenovo Smart Camera C33, distributed exclusively in the Chinese market, that could allow an adjacent user to intercept or manipulate network communications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS