故障现象

联想安全公告:LEN-217303

潜在影响: 数据篡改、信息泄露

严重性:中

影响范围:联想特有应用

CVE: CVE-2026-16754、CVE-2026-16755

摘要描述: 

联想智能摄像头 C33 存在潜在证书验证不当漏洞，可能允许邻近网络中的攻击者拦截或篡改设备网络通信。CVE-2026-16754

联想智能摄像头 C33 存在潜在安全漏洞，可能允许未经授权的远程攻击者获取敏感信息。CVE-2026-16755

 

解决方案

请通过以下方式处理受影响范围内的设备：

（1）升级固件与App：升级受影响的联想智能摄像头固件至最新版本，并将联想慧眼 App 更新至最新版本；

（2）修改设备密码：打开联想慧眼App - 【设备设置】 - 【设备参数】 - 【安全参数】中，按提示立即修改初始密码；

（3）重新绑定：完成升级后，请在联想慧眼 App 中解绑设备并按重新绑定，以获取最新安全保护；

如果您在升级过程中需要技术支持，请联系联想客户服务热线 4008800266 获取帮助。

 

致谢:

联想感谢南开大学数据与智能系统安全教育部重点实验室谭清尹、金成花、宋雨欣报告了这些问题。

受影响产品：

产品型号	受影响版本	安全更新版本	产品状态
联想智能摄像头C33	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像C33Pro	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头C35	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头RQ3	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头XW1	05.02.31.136及以前	05.02.31.140	正常
联想智能网络球机X5T	05.02.31.136及以前	05.02.31.140	正常
联想智能网络球机X5Q	05.02.31.136及以前	05.02.31.140	正常
联想智能网络球机X5E	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头X6T	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头X6Q	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头C5X	05.02.31.136及以前	05.02.31.140	正常
联想智能摄像头X9T	05.02.31.136及以前	05.02.31.140	正常

 

 

修订历史:

修订版本	日期	描述
1	2026-10-14	初始版本

 

有关联想产品安全建议的完整列表，请单击此处。

为了获得最新的信息，请随时了解联想关于您的设备和软件的更新和建议。本咨询中提供的信息是在“现状”的基础上提供的，没有任何形式的保证。联想保留随时更改或更新此建议的权利。