YI Technology M1 Mirrorless Camera 授权问题漏洞 CVE-2019-13953 CNNVD-201909-253
8.3
AV
AC
AU
C
I
A
发布：
2019-09-06
修订：
2020-08-24
YI Technology M1 Mirrorless Camera是中国小蚁科技（YI Technology）公司的一款数码相机。 YI Technology M1 Mirrorless Camera V3.2-cn版本中的蓝牙低能耗身份验证模块存在授权问题漏洞。攻击者可通过发送BLE命令利用该漏洞获取敏感信息并可以进行摄像或拍照。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
