- Son 7 gün
- CWE-310
- CWE-319
CVE-2026-116114
Yoosee GM8135S Kamera npc dosyasında şifrelenmemiş veri iletimi açıklığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Yoosee GM8135S Camera 21.00.01.36 üzerinde bir zafiyet tespit edilmiştir. Bu durum, Live UDP H.264 Video Stream Handler bileşeninin /npc/npc dosyasındaki bilinmeyen bir işlevini etkilemektedir. Bu manipülasyon, hassas bilgilerin şifrelenmemiş (cleartext) olarak iletilmesine neden olmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak değerlendirilmiştir ve istismar zorluğu zor olarak raporlanmıştır. Istismar kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Yoosee GM8135S Camera 21.00.01.36. This affects an unknown function of the file /npc/npc of the component Live UDP H.264 Video Stream Handler. This manipulation causes cleartext transmission of sensitive information. The attack can be initiated remotely. The attack's complexity is rated as high. The exploitability is reported as difficult. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Yoosee GM8135S Camera | 21.00.01.36 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116114 Üçüncü taraf
- vuldb.com/submit/1004708 Üçüncü taraf
- akosibrylle.me/writeups/yoosee-cve İstismar kodu ya da analiz
- vuldb.com/vuln/426182 Diğer
- vuldb.com/vuln/426182/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.