Lenovo Smart Camera XW1 antes 05.02.31.140 Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.2 | $0-$5k | 1.62 |
Sumário
Foi identificada uma vulnerabilidade classificada como problemático em Lenovo Smart Camera C33, Smart Camera C33 Pro, Smart Camera C35, Smart Camera C5X, Smart Camera RQ3, Smart Camera X6Q, Smart Camera X6T, Smart Camera X9T, Smart Network PTZ X5E, Smart Network PTZ X5Q, Smart Network PTZ X5T and Smart Camera XW1. O impacto ocorre em uma função desconhecida. A manipulação resulta em Divulgação de Informação. Esta vulnerabilidade é referenciada como CVE-2026-16755. O ataque pode ser iniciado a partir da rede. Não há exploit disponível. É aconselhável atualizar o componente afetado.
Detalhes
Foi identificada uma vulnerabilidade classificada como problemático em Lenovo Smart Camera C33, Smart Camera C33 Pro, Smart Camera C35, Smart Camera C5X, Smart Camera RQ3, Smart Camera X6Q, Smart Camera X6T, Smart Camera X9T, Smart Network PTZ X5E, Smart Network PTZ X5Q, Smart Network PTZ X5T and Smart Camera XW1. O impacto ocorre em uma função desconhecida. A manipulação resulta em Divulgação de Informação. O uso do CWE para declarar o problema aponta para CWE-200. Esta vulnerabilidade foi publicada. O aviso pode ser baixado em iknow.lenovo.com.cn.
Esta vulnerabilidade é referenciada como CVE-2026-16755. A designação do CVE foi realizada em 23/07/2026. O ataque pode ser iniciado a partir da rede. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. Esta vulnerabilidade é atribuída a T1592 pelo projecto MITRE ATT&CK.
Encontra-se declarado como não definido.
Atualizar para a versão 05.02.31.140 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado.
Produto
Fabricante
Nome
- Smart Camera C5X
- Smart Camera C33
- Smart Camera C33 Pro
- Smart Camera C35
- Smart Camera RQ3
- Smart Camera X6Q
- Smart Camera X6T
- Smart Camera X9T
- Smart Camera XW1
- Smart Network PTZ X5E
- Smart Network PTZ X5Q
- Smart Network PTZ X5T
Licença
Site
- Fabricante: https://www.lenovo.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 5.3VulDB Meta Pontuação Temporária: 5.2
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 5.3
CNA Vetor (lenovo): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Atualização: Smart Camera C33/Smart Camera C33 Pro/Smart Camera C35/Smart Camera C5X/Smart Camera RQ3/Smart Camera X6Q/Smart Camera X6T/Smart Camera X9T/Smart Network PTZ X5E/Smart Network PTZ X5Q/Smart Network PTZ X5T/Smart Camera XW1 05.02.31.140
Linha do tempo
23/07/2026 CVE atribuído15/10/2026 Entrada VulDB criada
16/10/2026 Aviso publicado
16/10/2026 Última atualização da VulDB
Fontes
Fabricante: lenovo.comAconselhamento: iknow.lenovo.com.cn
Estado: Confirmado
CVE: CVE-2026-16755 (🔒)
GCVE (CVE): GCVE-0-2026-16755
GCVE (VulDB): GCVE-100-421016
Entrada
Criado: 16/10/2026 01h44Ajustamentos: 16/10/2026 01h44 (73)
Completo: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.