CISA通报EseeCloud摄像头高危漏洞，厂商未回应

美国网络安全和基础设施安全局（CISA）发布通报 ICSA-26-288-02，指出广州隽云 IoT Technology 的 EseeCloud App（4.9.6 及以下版本）和固件（4.9.86.0 及以下版本）存在三个漏洞，涉及硬编码凭据（CWE-798）、动态属性修改控制不当和可观察响应差异，CVSS 3.1 评分为 9.8。CISA 称，成功利用这些漏洞可让攻击者取得受影响 IP 摄像头的控制权。 CISA 表示，广州隽云未回应其协调尝试，并建议 EseeCloud 用户联系该公司获取支持。

AI 根据报道生成 · 6 天前更新

还没有足够的连续观测数据，暂不绘制趋势。