Katalog CVE
CVE-2026-52656
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.51%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W produktach SJCAM AllWinner Tech (SJ4000-Air V1.4C i starsze oraz wersje WhiteLabel) wykryto podatność umożliwiającą wykonanie dowolnego kodu poprzez spreparowany plik FEX.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji i przejęcia kontroli nad kamerą.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe do najnowszej wersji oraz ograniczyć dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute arbitrary code via a crafted FEX file