جزئیات آسیب‌پذیری

CVE-2026-4478

Yi Technology YI Home Camera

Yi Technology YI Home Camera HTTP Firmware Update ipc signature verification

CVSS 4.0

9.2بحرانی

شرح رسمی (انگلیسی)

A vulnerability was identified in Yi Technology YI Home Camera 2 2.1.1_20171024151200. This impacts an unknown function of the file home/web/ipc of the component HTTP Firmware Update Handler. The manipulation leads to improper verification of cryptographic signature. The attack is possible to be carried out remotely. The complexity of an attack is rather high. The exploitability is said to be difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P`
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
8.1بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
7.6بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:H/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Yi Technology	YI Home Camera	2 2.1.1_20171024151200	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.351768 vdb-entry
https://vuldb.com/?ctiid.351768 signaturepermissions-required
https://vuldb.com/?submit.773162 third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۲/۲۹
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۲۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪

احتمال بهره‌برداری در ۳۰ روز

۲۱٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-347
Improper Verification of Cryptographic Signature
CWE-345
Insufficient Verification of Data Authenticity