CVE-2026-116115
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w pliku wpa_supplicantX.conf w komponencie konfiguracji WiFi. Nieprawidłowa inicjalizacja może zostać wykorzystana przez atakującego w sieci lokalnej. Exploit jest publicznie ujawniony, a atak cechuje się wysoką złożonością.
Ocena ryzyka
Atakujący w tej samej sieci lokalnej może wykorzystać błędną konfigurację WiFi, potencjalnie zakłócając lub przejmując połączenia sieciowe kamery. Ze względu na wysoką złożoność ryzyko jest ograniczone, ale nadal istotne w niezaufanych sieciach.
Rekomendacja
Zaktualizuj firmware kamery po udostępnieniu poprawki przez producenta oraz izoluj kamery w dedykowanej sieci VLAN. Regularnie przeglądaj konfigurację WiFi urządzeń IoT.
Inne podatności w Yoosee GM8135S Camera
Zobacz wszystkie- CVE-2026-116116Wysokie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w komponencie Secure Boot. Nieprawidłowa weryfikacja podpisu kryptograficznego pozwala na jego obejście. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.
- CVE-2026-116114Niskie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 zidentyfikowano słabość w pliku /npc/npc w komponencie obsługi strumienia wideo Live UDP H.264. Manipulacja powoduje przesyłanie poufnych informacji w postaci niezaszyfrowanej. Atak można zainicjować zdalnie, choć cechuje się wysoką złożonością.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Yoosee GM8135S Camera 21.00.01.36. This impacts an unknown function of the file wpa_supplicantX.conf of the component WiFi Configuration. Such manipulation leads to improper initialization. The attack can only be initiated within the local network. This attack is characterized by high complexity. The exploitability is said to be difficult. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS