- Son 7 gün
- CWE-345
- CWE-347
CVE-2026-116116
Yoosee GM8135S Kamerada Secure Boot imza doğrulama zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Yoosee GM8135S Camera 21.00.01.36 sürümünde bir zafiyet tespit edilmiştir. Etkilenen bileşen, Secure Boot içindeki bilinmeyen bir işlevdir. Bu işlevde yapılan bir manipülasyon, kriptografik imzanın yetersiz doğrulanmasıyla sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Istismar kodu artık herkese açık olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken aşamada ulaşılmış, ancak satıcı hiçbir şekilde yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in Yoosee GM8135S Camera 21.00.01.36. Affected is an unknown function of the component Secure Boot. Performing a manipulation results in improper verification of cryptographic signature. The attack needs to be approached locally. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Yoosee GM8135S Camera | 21.00.01.36 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116116 Üçüncü taraf
- vuldb.com/submit/1004712 Üçüncü taraf
- akosibrylle.me/writeups/yoosee-cve İstismar kodu ya da analiz
- vuldb.com/vuln/426184 Diğer
- vuldb.com/vuln/426184/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.