CVE-2019-13953 in M1 Mirrorless Camera

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de contournement d'authentification exploitable existe dans le module d'authentification Bluetooth Low Energy (BLE) de l'appareil photo sans miroir YI M1 V3.2-cn. Un attaquant peut envoyer un ensemble de commandes BLE pour déclencher cette vulnérabilité, entraînant une fuite de données sensibles (par exemple, des photos personnelles). Un attaquant peut également contrôler l'appareil photo pour enregistrer ou prendre une photo après avoir contourné l'authentification.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/07/2019
• Modérer: accepté
• Entrée: VDB-141332
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01029
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13953
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13953/