Към съдържанието
Търсене

CVE-2026-4478: Yi Technology YI Home Camera, слаба криптография

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in Yi Technology YI Home Camera 2 2.1.1_20171024151200. This impacts an unknown function of the file home/web/ipc of the component HTTP Firmware Update Handler. The manipulation leads to improper verification of cryptographic signature. The attack is possible to be carried out remotely. The complexity of an attack is rather high. The exploitability is said to be difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Засегнати продукти

  • Yi Technology YI Home Camera: 2 2.1.1_20171024151200

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в Yi Technology YI Home Camera

Първоизточници

CVE-2026-4478: Yi Technology YI Home Camera, слаба криптография | freedomonline.bg