anonhaven
Ad

CVE-2026-100906

MEDIUM CVSS 4.0: 5,5 EPSS 0.29%
Обновлено 28 сентября 2026
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-200 (Раскрытие информации), CWE-284 (Неправильный контроль доступа)
Публичный эксплойт Нет

A vulnerability was detected in Eyeplus 57.0.0.0308. The affected element is the function GetUsers of the file /onvif/Device of the component ONVIF. The manipulation results in information disclosure.

The attack can be executed remotely. The exploit is now public and may be used.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)
CWE-284 Improper Access Control (Неправильный контроль доступа)

Ссылки 5

https://github.com/devjanger/iot-advisories/blob/main/EYEPLUS-GetUsers-Unauth-P…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-100906
cna@vuldb.com
https://vuldb.com/submit/919771
cna@vuldb.com
https://vuldb.com/vuln/410857
cna@vuldb.com
https://vuldb.com/vuln/410857/cti
cna@vuldb.com
Share Post Share Share Share