CVE-2019-13953 in M1 Mirrorless Camera

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرة قابلة للاستغلال لتجاوز المصادقة في وحدة مصادقة Bluetooth Low Energy (BLE) الخاصة بكاميرا YI M1 عديمة المرآة الإصدار V3.2-cn. يمكن لمهاجم إرسال مجموعة من أوامر BLE لتشغيل هذه الثغرة، مما يؤدي إلى تسرب بيانات حساسة (مثل الصور الشخصية). كما يمكن للمهاجم التحكم في الكاميرا لتسجيل فيديو أو التقاط صورة بعد تجاوز عملية المصادقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141332
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01029
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13953
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13953/