CVE-2026-101055
Thinkware U3000 TCP सेवा GET_STATUS सूचना प्रकटीकरण
- प्रकाशित
- 28 सित॰ 2026
- अद्यतन
- 28 सित॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 20.9%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Thinkware U3000 में 1.02.04 तक एक सुरक्षा खामी पाई गई है। इस भेद्यता से TCP Service कंपोनेंट के GET_STATUS फ़ंक्शन प्रभावित है। wifi_info आर्ग्युमेंट में हेरफेर करने पर सूचना का खुलासा होता है। हमला दूर से किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से जारी कर दिया गया है और इसका उपयोग हमलों के लिए किया जा सकता है। इस खुलासे के बारे में विक्रेता से जल्दी संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।
स्रोत
- disclosure-thinkware-u3000जानकारीपूर्ण
Thinkware U3000 डैशकैम के स्थानीय WiFi नियंत्रण प्रोटोकॉल में तीन अनधिकृत भेद्यताएँ: मनमाना फ़ाइल लेखन, मनमाना फ़ाइल पठन, और सादे पाठ में WiFi क्रेडेंशियल का खुलासा। CVE-2026-101053, CVE-2026-101054, CVE-2026-101055।
- u3000pyPoC
Thinkware U3000 डैशकैम के स्थानीय WiFi नियंत्रण प्रोटोकॉल के लिए Python क्लाइंट, जिसे आधिकारिक Android ऐप से रिवर्स-इंजीनियर किया गया है। CVE-2026-101053, CVE-2026-101054, और CVE-2026-101055 के पीछे PoC टूलिंग।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।