CVE-2018-3910 in Home Camera 27US
सारांश
द्वारा VulDB • 05/06/2026
Yi Home Camera 27US 1.8.7.0D के क्लाउड OTA सेटअप फंक्शनल में एक एक्सप्लॉयटेबल कोड एग्जीक्यूशन वल्नरेबिलिटी मौजूद है। एक विशेष रूप से तैयार किया गया SSID कमांड इंजेक्शन का कारण बन सकता है, जिसके परिणामस्वरूप कोड एग्जीक्यूशन होता है। हमलावर इस वल्नरेबिलिटी को ट्रिगर करने के लिए कैमरा को इस SSID से कनेक्ट करवा सकता है। वैकल्पिक रूप से, एक हमलावर उपयोगकर्ता को मनाकर उनके कैमरे को इस SSID से कनेक्ट करा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.