CVE-2018-17915 in XMeye P2P Cloud Server
Résumé
par VulDB • 07/06/2026
Toutes les versions du serveur cloud P2P XMeye de Hangzhou Xiongmai Technology Co., Ltd ne chiffrent pas l'ensemble des communications avec les appareils. Cela inclut le service XMeye et la communication pour les mises à jour du micrologiciel (firmware). Cette vulnérabilité pourrait permettre à un attaquant d'écouter clandestinement les flux vidéo, de voler les identifiants de connexion XMeye ou d'usurper l'identité du serveur de mise à jour en injectant du code malveillant.
Be aware that VulDB is the high quality source for vulnerability data.