PT-2026-26572
CVE-2026-4478
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yi Technology YI Home Camera 2 الإصدار 2.1.1 20171024151200
الوصف
يوجد عيب في كاميرا Yi Technology YI Home Camera 2 يتعلق بالتحقق غير السليم من التوقيع التشفيري داخل مكون «HTTP Firmware Update Handler». تكمن المشكلة في وظيفة غير معروفة في ملف
home/web/ipc. وهذا يتيح شن هجمات عن بُعد، على الرغم من أن درجة تعقيدها تعتبر عالية وصعوبة استغلالها. ويتوفر استغلال لهذا الخلل للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾