5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Some EZVIZ products utilize older versions of cloud feature modules with legacy API interfaces, which pose a data transmission risk. Attackers can exploit this by eavesdropping on network requests to obtain data.Users are advised to upgrade the app to the latest version and enable the video encryption feature.
Засегнати продукти
- EZVIZ EZVIZ APP: iOS: Versions prior to 7.3.1; Android: Versions prior to 7.3.0.0210
Вид слабост
История
- 9 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-32683
- https://nvd.nist.gov/vuln/detail/CVE-2026-32683
- https://www.ezviz.com/inter/trust-center/security/security-notice/2026.05.08
- https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-cloud-function-modules-of-some-hikvisi/