Failles critiques découvertes dans les caméras de sécurité Eufy Omni C20 et Omni X10 Pro ثغرات خطيرة تم اكتشافها في كاميرات المراقبة Eufy Omni C20 وOmni X10 Pro
CISA a publié un avis concernant plusieurs vulnérabilités affectant les caméras connectées Eufy Omni C20 et Omni X10 Pro (versions antérieures à 1.6.4). Un attaquant non authentifié pourrait exploiter une injection de commandes système lors de l'appairage de l'appareil, tandis que des identifiants codés en dur pourraient permettre d'extraire des informations sensibles via les journaux. Une faille de validation de certificat s'ajoute à ces problèmes. Le score CVSS atteint 9.4, un niveau très élevé. Le fabricant recommande une mise à jour vers la version 1.6.4 ou ultérieure pour corriger ces failles. أصدرت وكالة CISA تنبيهًا بشأن عدة ثغرات تؤثر على كاميرات المراقبة المتصلة Eufy Omni C20 وOmni X10 Pro (الإصدارات الأقدم من 1.6.4). يمكن لمهاجم غير مصادَق عليه استغلال ثغرة حقن أوامر النظام أثناء عملية إقران الجهاز، بينما قد تسمح بيانات اعتماد مُدمجة بشكل ثابت باستخراج معلومات حساسة من خلال ملفات السجل. تضاف إلى ذلك ثغرة في التحقق من الشهادات. وصلت درجة CVSS إلى 9.4، وهو مستوى مرتفع جدًا. توصي الشركة المصنّعة بالتحديث إلى الإصدار 1.6.4 أو أحدث لمعالجة هذه الثغرات.
- Produits concernésالمنتجات المعنية
- Eufy Omni C20 (versions antérieures à 1.6.4), Eufy Omni X10 Pro (versions antérieures à 1.6.4) Eufy Omni C20 (الإصدارات الأقدم من 1.6.4)، Eufy Omni X10 Pro (الإصدارات الأقدم من 1.6.4)
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS 9.4, jusqu'à 9.0 CRITIQUE en v4 pour la vulnérabilité d'injection de commandes) مرتفع (درجة CVSS 9.4، وتصل إلى 9.0 حرجة وفق الإصدار الرابع بالنسبة لثغرة حقن الأوامر)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié pourrait exécuter des commandes système lors de l'appairage de l'appareil, accéder à des identifiants codés en dur via les journaux, ou exploiter une faille de validation de certificat, compromettant ainsi la sécurité des dispositifs déployés dans l'infrastructure IT de l'entreprise. يمكن لمهاجم غير مصادَق عليه تنفيذ أوامر على مستوى النظام أثناء إقران الجهاز، أو الوصول إلى بيانات اعتماد مُدمجة عبر ملفات السجل، أو استغلال ثغرة في التحقق من الشهادات، مما يعرّض أمن الأجهزة المنتشرة ضمن البنية التحتية لتقنية المعلومات في الشركة للخطر.
- Action recommandéeالإجراء الموصى به
- Mettre à jour les appareils Eufy Omni C20 et Omni X10 Pro vers la version 1.6.4 ou ultérieure, comme recommandé par le fabricant. تحديث أجهزة Eufy Omni C20 وOmni X10 Pro إلى الإصدار 1.6.4 أو أحدث، وفق توصية الشركة المصنّعة.
- CISA — Cybersecurity Advisories — Eufy Omni C20, Omni X10 Pro (24 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.