Уязвимость неправильной инициализации в Yoosee GM8135S Camera (CVE-2026-116115)
В IP-камере Yoosee GM8135S обнаружена уязвимость неправильной инициализации в файле конфигурации Wi-Fi wpa_supplicantX.conf. Атака возможна только из локальной сети и требует высокой сложности эксплуатации, поэтому критичность оценивается как низкая (CVSS 2.3). Проблема затрагивает устройства с прошивкой 21.00.01.36, эксплойт уже опубликован, а производитель не ответил на обращение.
Подробности
Уязвимость затрагивает Yoosee GM8135S Camera версии прошивки 21.00.01.36. Проблема локализована в компоненте WiFi Configuration — при обработке файла wpa_supplicantX.conf происходит неправильная инициализация (improper initialization). Это может приводить к нештатному поведению конфигурации беспроводного соединения. Согласно описанию, атака возможна только при нахождении злоумышленника в пределах локальной сети. Эксплуатация характеризуется высокой сложностью, а реализуемость оценивается как затруднительная. Совокупная оценка по шкале CVSS составляет 2.3 (LOW). Отдельно отмечается, что эксплойт уже раскрыт публично и может быть использован злоумышленниками. Производитель был заблаговременно уведомлён о находке, однако не ответил на обращение, поэтому официальное исправление на момент публикации записи CVE отсутствует.Что делать
Поскольку вендор не отреагировал на disclosure, владельцам Yoosee GM8135S рекомендуется принять компенсирующие меры: - Изолировать камеру в отдельном сегменте сети (VLAN) и ограничить доступ к ней из локальной сети по принципу минимальных привилегий. - Ограничить возможность подключения недоверенных устройств к той же сети, где работает камера, — это снижает риск локальной эксплуатации. - Отслеживать обновления прошивки на официальных ресурсах производителя и установить их сразу после появления. - При отсутствии обновлений рассмотреть замену устройства на модель с поддерживаемым жизненным циклом безопасности. - Проверить журналы подключений камеры на предмет подозрительной активности в локальной сети. Итог: CVE-2026-116115 — уязвимость низкой критичности, но с уже опубликованным эксплойтом и без реакции вендора. Для устройств Yoosee GM8135S ключевой мерой остаётся сетевая изоляция и мониторинг обновлений прошивки.Источник: CVE Project (cvelistV5)