poslední zpráva · zachyceno
SPOJENO PŘES CVE
Kritické zranitelnosti v Guangzhou Juan IoT Technology EseeCloud
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
Guangzhou Juan IoT Technology energetika telekomunikace doprava finance FI US
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-105664 | 6.9 4.0 · icscert 5.3 3.1 · icscert | – | – |
| CVE-2026-107617 | 9.8 3.1 · icscert 9.3 4.0 · icscert | – | – |
| CVE-2026-97858 | 6.9 4.0 · icscert 5.3 3.1 · icscert | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti v softwaru EseeCloud
Podle NCSC-FI byly v systému EseeCloud od společnosti Guangzhou Juan IoT Technology opraveny kritické chyby s CVSS 9,8 (CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664). Úspěšné zneužití těchto zranitelností, mezi něž patří pevně zadané přihlašovací údaje, může útočníkovi umožnit převzít kontrolu nad dotčenými IP kamerami.
originál: Guangzhou Juan IoT Technology EseeCloud
-
· zachyceno · CISA Advisories US
Kritické zranitelnosti v IP kamerách Guangzhou Juan IoT EseeCloud
Agentura CISA varuje před zranitelnostmi v aplikaci a firmwaru EseeCloud společnosti Guangzhou Juan IoT Technology. Chyby včetně pevně zakódovaných přihlašovacích údajů mohou útočníkům umožnit převzít kontrolu nad zasaženými IP kamerami. Výrobce na pokusy o koordinaci ze strany CISA nereagoval.
originál: Guangzhou Juan IoT Technology EseeCloud
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0038 USD.