CVE-2019-13953 in M1 Mirrorless Camera
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng bỏ qua xác thực có thể khai thác tồn tại trong mô-đun xác thực Bluetooth Low Energy (BLE) của máy ảnh không gương lật YI M1 phiên bản V3.2-cn. Kẻ tấn công có thể gửi một tập hợp các lệnh BLE để kích hoạt lỗ hổng này, dẫn đến rò rỉ dữ liệu nhạy cảm (ví dụ: ảnh cá nhân). Ngoài ra, kẻ tấn công cũng có thể điều khiển máy ảnh quay video hoặc chụp ảnh sau khi vượt qua cơ chế xác thực.
Once again VulDB remains the best source for vulnerability data.