FICHE CVE

CVE-2026-33361

Publiée le 2026-05-11 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les appareils utilisant le SDK IoT de Meari, comme certains babyphones CloudEdge et Arenti, utilisent une méthode de chiffrement faible pour les fichiers images. Un attaquant ayant accès au réseau peut facilement inverser ce chiffrement pour visionner des images privées sans avoir besoin de mots de passe ni d'interaction de l'utilisateur. Cela permet la divulgation non autorisée de données visuelles sensibles provenant des appareils concernés.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2026-05-11

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Meari IoT SDK image handling (libmrplayer.so) as observed in CloudEdge 5.5.0 (build 220), Arenti 1.8.1 (build 220), and related white-label apps (<= 1.8.x), baby monitor ".jpgx3" files use reversible XOR over only the first 1024 bytes with a predictable key derivation model.