5.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A potential improper certificate validation vulnerability was reported in Lenovo Smart Camera C33, distributed exclusively in the Chinese market, that could allow an adjacent user to intercept or manipulate network communications.
Засегнати продукти
- Lenovo Smart Camera C33: преди 05.02.31.140
- Lenovo Smart Camera C33 Pro: преди 05.02.31.140
- Lenovo Smart Camera C35: преди 05.02.31.140
- Lenovo Smart Camera RQ3: преди 05.02.31.140
- Lenovo Smart Camera XW1: преди 05.02.31.140
- Lenovo Smart Network PTZ X5T: преди 05.02.31.140
- Lenovo Smart Network PTZ X5Q: преди 05.02.31.140
- Lenovo Smart Network PTZ X5E: преди 05.02.31.140
- Lenovo Smart Camera X6T: преди 05.02.31.140
- Lenovo Smart Camera X6Q: преди 05.02.31.140
- Lenovo Smart Camera C5X: преди 05.02.31.140
- Lenovo Smart Camera X9T: преди 05.02.31.140
Вид слабост
История
- 15 октомври 2026 Публикувано