CVE-2019-13953
Yüksek
Açıklama
YI M1 Mirrorless Camera V3.2-cn'in Bluetooth Low Energy (BLE) kimlik doğrulama modülünde istismar edilebilir bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Bir saldırgan, bu zafiyeti tetiklemek için bir dizi BLE komutu göndererek hassas verilerin sızdırılmasına (örneğin kişisel fotoğraflar) neden olabilir. Saldırgan ayrıca kimlik doğrulamayı atlattıktan sonra kamerayı kayıt yapmak veya fotoğraf çekmek için kontrol edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünXiaoyi Yi M1 Mirrorless Camera Firmware
Yayın6 Eyl 2019
İlk görülme6 Eyl 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xiaoyi yi_m1_mirrorless_camera_firmware | 3.2-cn | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.