Критическая уязвимость в Secure Boot камеры Yoosee GM8135S (CVE-2026-116116)
В прошивке камеры Yoosee GM8135S обнаружена уязвимость критичности 9.3 по шкале CVSS, связанная с некорректной проверкой криптографической подписи в механизме Secure Boot. Проблема затрагивает устройства с версией ПО 21.00.01.36, эксплойт уже опубликован, а производитель не ответил на уведомление о раскрытии.
Подробности
Уязвимость CVE-2026-116116 затрагивает Yoosee GM8135S Camera версии прошивки 21.00.01.36. Проблема локализована в компоненте Secure Boot: из-за некорректной проверки криптографической подписи злоумышленник может обойти штатные механизмы контроля целостности загружаемого кода. Согласно описанию, для эксплуатации требуется локальный доступ к устройству. Тем не менее уровень опасности оценивается как критический — CVSS 9.3. Это означает, что при наличии физического или локального доступа атакующий потенциально способен загрузить неподписанный код и получить контроль над устройством в обход защитных механизмов. Эксплойт на момент публикации уже является общедоступным и может быть использован злоумышленниками. Отдельно стоит отметить, что вендор был уведомлён о проблеме заранее, однако не ответил на обращение и не выпустил официальных комментариев или исправлений. Это увеличивает риск для пользователей, которые не смогут оперативно получить патч от производителя.Что делать
Поскольку официального исправления от производителя нет, рекомендуется принять следующие меры: - Ограничить физический и локальный доступ к камере: размещайте устройства в контролируемых зонах, исключающих подключение посторонних к отладочным интерфейсам и портам. - Изолировать камеру в отдельном сегменте сети, ограничив её взаимодействие с критичными ресурсами и заблокировав неиспользуемые порты и сервисы. - Регулярно отслеживать обновления прошивки на официальном ресурсе производителя и установить актуальную версию сразу после её появления. - При возможности рассмотреть замену устройства на модель с подтверждённой поддержкой и своевременным выпуском патчей безопасности. - Вести мониторинг сетевой активности камеры на предмет аномалий, которые могут указывать на попытку компрометации. Итог: CVE-2026-116116 — серьёзный сигнал о рисках устройств интернета вещей, Secure Boot которых реализован с ошибками. Критический балл, публичный эксплойт и молчание вендора требуют от владельцев Yoosee GM8135S повышенной бдительности и компенсирующих мер защиты до появления официального патча.Источник: CVE Project (cvelistV5)