CVE-2026-116116
Publiée le 2026-10-26 · Dernière modification le 2026-10-26
Les caméras Yoosee GM8135S utilisant la version 21.00.01.36 sont affectées par une faille dans le composant Secure Boot. Le Secure Boot est conçu pour garantir que seul un micrologiciel (firmware) approuvé et signé numériquement puisse être exécuté sur l'appareil. Une défaillance de ce processus permet à la caméra d'accepter un micrologiciel dont la signature cryptographique est incorrecte ou manipulée.
Un attaquant ayant un accès physique à l'appareil et des privilèges de haut niveau peut utiliser cette faille pour installer des logiciels non autorisés. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité, car l'attaquant pourrait prendre le contrôle complet du fonctionnement de la caméra. L'attaque est relativement facile à exécuter compte tenu de l'accès local requis, et un code d'exploitation public est actuellement disponible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was detected in Yoosee GM8135S Camera 21.00.01.36. Affected is an unknown function of the component Secure Boot. Performing a manipulation results in improper verification of cryptographic signature. The attack needs to be approached locally. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.