CVE-2026-81330
Orta
Təsvir
C6 qulaq kamerası canlı videonu şifrələnməmiş UDP axınları vasitəsilə EarVision Android tətbiqinə ötürür. Tətbiqin manifesti açıq mətn trafikinə icazə verir və tutulmuş şəbəkə trafiki UDP üzərindən ötürülən bərpa edilə bilən JPEG və ya WEBP video kadrlarını ehtiva edir. Yerli simsiz əhatə dairəsində olan hücumçu, nəqliyyat şifrələməsi olmadan canlı video axınını tuta və bərpa edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEarVision Android application
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Softish EarVision Android application | 1.3.1 | — |
| Softish C6 Ear Camera | 1.3.1_Code 132 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.