CVE:CVE-2019-13953
CNNVD:CNNVD-201909-253
YI Technology M1 Mirrorless Camera是中国小蚁科技（YI Technology）公司的一款数码相机。
YI Technology M1 Mirrorless Camera V3.2-cn版本中的蓝牙低能耗身份验证模块存在授权问题漏洞。攻击者可通过发送BLE命令利用该漏洞获取敏感信息并可以进行摄像或拍照。
solution:Upgrade xiaoyi yi_m1_mirrorless_camera_firmware to a higher version than 3.2-cn,and avoid the version 3.2-cn