CVE-2026-32683
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Niektóre produkty EZVIZ używają starszych modułów funkcji chmurowych z przestarzałymi interfejsami API, co stwarza ryzyko wycieku danych podczas transmisji. Atakujący może przechwycić żądania sieciowe i uzyskać dostęp do danych.
Ocena ryzyka
Atakujący może przechwycić przesyłane dane, w tym strumień wideo, co narusza poufność i może prowadzić do szpiegostwa lub naruszenia prywatności.
Rekomendacja
Zaktualizuj aplikację EZVIZ do najnowszej wersji i włącz szyfrowanie wideo w ustawieniach.
Oryginalny opis (angielski, źródło NVD)
Some EZVIZ products utilize older versions of cloud feature modules with legacy API interfaces, which pose a data transmission risk. Attackers can exploit this by eavesdropping on network requests to obtain data.Users are advised to upgrade the app to the latest version and enable the video encryption feature.