گزارش‌های جدید امنیتی نشان می‌دهد که مدل‌های Eufy Omni C20 و Omni X10 Pro دارای چندین آسیب‌پذیری جدی هستند که می‌توانند به مهاجم اجازه دهند دستورات سیستمی را اجرا کرده یا کدهای مخرب (Arbitrary Code) را روی دستگاه فعال کنند.
جزئیات آسیب‌پذیری‌های شناسایی شده
- CVE-2026-93289 (تزریق دستورات OS): این آسیب‌پذیری به یک مهاجم غیرمجاز (Unauthenticated) اجازه می‌دهد تا در طول فرآیند جفت‌سازی (Pairing)، دستورات سیستمی را از طریق OS Command Injection اجرا کند.
- CVE-2026-93290 (اعتبارنامه‌های سخت‌افزاری): در مدل Omni C20، استفاده از Hard-coded Credentials شناسایی شده است که به مهاجم اجازه می‌دهد با مانیتور کردن فایل‌های Log، به اطلاعات حساس مانند داده‌های نقشه‌برداری (Mapping Data) دسترسی یابد.
- CVE-2026-93291 (عدم اعتبارسنجی گواهینامه): نقص در اعتبارسنجی گواهینامه‌ها (Certificate Validation) در مدل Omni C20، امکان اجرای حملات Man-in-the-Middle (MitM) را فراهم می‌کند که در نهایت منجر به اجرای کدهای دلخواه توسط مهاجم می‌شود.
تأثیرات و شدت (CVSS)
برخی از این آسیب‌پذیری‌ها دارای امتیاز Critical هستند. برای مثال، CVE-2026-93291 در نسخه CVSS 3.1 امتیاز 9.4 را دریافت کرده است که نشان‌دهنده ریسک بسیار بالای دسترسی غیرمجاز و کنترل دستگاه است.
راهکارهای مقابله و اصلاح
شرکت Eufy توصیه کرده است که تمامی کاربران برای رفع این حفره‌های امنیتی، دستگاه‌های خود را به نسخه 1.6.4 یا نسخه‌های جدیدتر به‌روزرسانی کنند.
توصیه‌های تکمیلی امنیتی
علاوه بر به‌روزرسانی، متخصصان امنیت توصیه می‌کنند اقدامات زیر برای کاهش سطح حمله (Attack Surface) انجام شود:
- محدود کردن دسترسی دستگاه‌های کنترل سیستم به اینترنت.
- قرار دادن تجهیزات در پشت Firewall و جداسازی شبکه‌های عملیاتی از شبکه‌های تجاری.
- استفاده از روش‌های امن مانند VPN برای دسترسی‌های از راه دور.
