CVE-2026-61514 in IP Camera
الملخص
بحسب VulDB • 04/08/2026
تحتوي إصدارات البرامج الثابتة (firmware) للكاميرات الرقمية من نوع Puwell IP Camera، بدءاً من الإصدار 2.x وحتى 4.x، على ثغرة تسمح بتجاوز المصادقة، مما يمكّن المهاجمين غير المصرح لهم من الوصول إلى وظائف الجهاز عن طريق إرسال حزم متوافقة مع البروتوكول عبر منفذ TCP رقم 23456 دون الحاجة إلى بيانات اعتماد. يمكن للمهاجمين استغلال الحقل "Session" الذي لم يتم التحقق منه في رأس بروتوكول التحكم المملوك للوصول إلى البث المباشر للفيديو، والتحكم في محركات الدوران والميل (pan and tilt)، وتفعيل وظائف الصوت، وإعادة تشغيل الجهاز عن بُعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.