PT-2026-39324 · Ezviz · Ezviz

Cisco Talos · Publicado 2026-05-09 · Atualizado 2026-05-12 · CVE-2026-32683

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Produtos EZVIZ (versões afetadas não especificadas)

Descrição Certos produtos utilizam módulos de recursos de nuvem desatualizados com interfaces de API legadas, criando um risco de transmissão de dados. Isso permite que invasores obtenham dados ao interceptar requisições de rede.

Recomendações Atualize o aplicativo para a versão mais recente. Ative o recurso de criptografia de vídeo.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2026-32683

Produtos afetados

Ezviz

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-32683 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053131373976895638 · Publicação no Twitter
• https://t.me/cveNotify/162864 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2053827411578667492 · Publicação no Twitter
• https://ezviz.com/inter/trust-center/security/security-notice/2026.05.08 · Nota
• https://t.me/cveNotify/163308 · Publicação no Telegram
• https://t.me/CVEtracker/53219 · Publicação no Telegram
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-cloud-function-modules-of-some-hikvisi · Nota