PT-2026-26569
CVE-2026-4476
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yi Technology YI Home Camera 2 الإصدار 2.1.1 20171024151200
الوصف
توجد ثغرة أمنية في برنامج Yi Technology YI Home Camera 2. يؤدي التلاعب بوظيفة غير معروفة داخل ملف
home/web/ipc التابع لمكون CGI Endpoint إلى انعدام المصادقة. يلزم الوصول إلى الشبكة المحلية لاستغلال هذه الثغرة. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بخصوص هذا الإفصاح، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾