CISA Cybersecurity Advisories· CISA·· 4 天前精选AI 评分72
CISA披露Viidure Dashcam Android应用多项高危漏洞
Viidure Dashcam Android Application
AI 导读
CISA披露Viidure Dashcam Android应用存在CVE-2026-94204和CVE-2026-96587，影响3.3.1.260403及更早版本。前者因云存储配置为公网可读，可能暴露用户记录、实时行车视频、应用包和固件；后者因应用包含明文云存储凭据，可能使攻击者读取、修改或删除关键平台文件。
推荐理由
CISA披露云端对象存储权限过宽和硬编码云存储凭据，攻击者可能读取、修改或删除用户记录、行车视频、固件及应用文件；受影响版本和严重漏洞编号可用于版本核查与风险评估。
来源：CISA Cybersecurity Advisories · cisa.gov