CVE-2026-81330
Vulnérabilité élevée dans EarVision Android application (Softish)
CVSS 7.1 · Élevée
EPSS 0.1%
Softish•EarVision Android application•Versions : 1.3.1, 1.3.1_Code 132
Description
The C6 ear camera transmits live video to the EarVision Android application over unencrypted UDP streams. The application manifest permits cleartext traffic, and captured network traffic contains reconstructable JPEG or WEBP video frames transmitted over UDP. An attacker within local wireless range may capture and reconstruct the live video stream without transport encryption.
Gravité et risque d'exploitation
CVE-2026-81330 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.09 %, ce qui la place devant 0.6 % des CVE référencées.
Que faire ?
- Vérifiez si EarVision Android application (versions 1.3.1, 1.3.1_Code 132) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.