CVE-2018-17915 in XMeye P2P Cloud Server

摘要

由 VulDB • 2026-06-07

杭州雄迈科技有限公司（Hangzhou Xiongmai Technology Co., Ltd）XMeye P2P Cloud Server 的所有版本均未对所有设备通信进行加密。这包括 XMeye 服务和固件更新通信。攻击者可能借此窃听视频流、窃取 XMeye 登录凭据，或使用恶意更新代码冒充更新服务器。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2018-10-02
• 披露: 2018-10-10
• 管理: 已接受
• 条目: VDB-125237
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01100
• KEV: 否
• 活动: 非常低
• 部门: Industry, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17915
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17915/