CVE-2026-116116
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w komponencie Secure Boot. Nieprawidłowa weryfikacja podpisu kryptograficznego pozwala na jego obejście. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.
Ocena ryzyka
Osoba z fizycznym lub lokalnym dostępem do kamery może wgrać niepodpisany firmware, przejmując kontrolę nad urządzeniem. Może to prowadzić do instalacji złośliwego oprogramowania i naruszenia integralności urządzenia.
Rekomendacja
Ogranicz fizyczny i lokalny dostęp do kamer oraz wdróż aktualizację firmware, gdy producent ją udostępni. Do czasu poprawki rozważ segmentację sieci i monitoring urządzeń IoT.
Inne podatności w Yoosee GM8135S Camera
Zobacz wszystkie- CVE-2026-116115Niskie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w pliku wpa_supplicantX.conf w komponencie konfiguracji WiFi. Nieprawidłowa inicjalizacja może zostać wykorzystana przez atakującego w sieci lokalnej. Exploit jest publicznie ujawniony, a atak cechuje się wysoką złożonością.
- CVE-2026-116114Niskie
W kamerze Yoosee GM8135S w wersji 21.00.01.36 zidentyfikowano słabość w pliku /npc/npc w komponencie obsługi strumienia wideo Live UDP H.264. Manipulacja powoduje przesyłanie poufnych informacji w postaci niezaszyfrowanej. Atak można zainicjować zdalnie, choć cechuje się wysoką złożonością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Yoosee GM8135S Camera 21.00.01.36. Affected is an unknown function of the component Secure Boot. Performing a manipulation results in improper verification of cryptographic signature. The attack needs to be approached locally. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS