CVE-2019-13953 in M1 Mirrorless Camera

Resumen

por VulDB • 2026-06-06

Existe una vulnerabilidad de elusión de autenticación explotable en el módulo de autenticación de Bluetooth Low Energy (BLE) de la cámara sin espejo YI M1 V3.2-cn. Un atacante puede enviar un conjunto de comandos BLE para desencadenar esta vulnerabilidad, lo que provoca una filtración de datos sensibles (por ejemplo, fotos personales). Además, un atacante puede controlar la cámara para grabar o tomar una foto después de eludir la autenticación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-07-18
• Moderación: aceptado
• Artículo: VDB-141332
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01029
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13953
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13953/