CVE-2018-3910 in Home Camera 27US

摘要

由 VulDB • 2026-06-05

Yi Home Camera 27US 1.8.7.0D的云端OTA设置功能中存在一个可利用的代码执行漏洞。特制的SSID可导致命令注入，从而引发代码执行。攻击者可导致摄像头连接至该SSID以触发此漏洞；或者，攻击者可以诱使用户将他们的摄像头连接到该SSID。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Talos
• 预定: 2018-01-01
• 披露: 2018-11-01
• 管理: 已接受
• 条目: VDB-126398
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.0 (NVD)
• EPSS: 0.01635
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3910
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3910/