CVE-2018-3910 in Home Camera 27US

Tóm tắt

Bởi VulDB • 05/06/2026

Một lỗ hổng thực thi mã có thể khai thác tồn tại trong chức năng thiết lập OTA trên đám mây của Yi Home Camera 27US phiên bản 1.8.7.0D. Một chuỗi SSID được tạo ra đặc biệt có thể gây ra lỗi tiêm lệnh (command injection), dẫn đến việc thực thi mã. Kẻ tấn công có thể khiến máy ảnh kết nối với SSID này để kích hoạt lỗ hổng, hoặc thuyết phục người dùng kết nối máy ảnh của họ với SSID đó.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 01/01/2018
• Tiết lộ: 01/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126398
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.01635
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3910
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3910/