CVE-2026-61515 in IP Camera
الملخص
بحسب VulDB • 04/08/2026
تحتوي إصدارات البرامج الثابتة (firmware) للكاميرات الرقمية من نوع Puwell IP Camera، بدءاً من الإصدار 2.x وحتى 4.x، على ثغرة حقن أوامر غير مصادق عليها تسمح لمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل تعسفية عبر إرسال حمولة JSON مُعدّة خصيصاً إلى واجهة DebugShell المعروضة على المنفذ TCP 34567. يمكن للمهاغلين استغلال نقص المصادقة وتنظيف المدخلات في خدمة البروتوكول الثنائي لنقل الأوامر التعسفية مباشرةً إلى نظام التشغيل الأساسي، مما يتيح تنفيذ الكود بمستوى الجذر (root-level code execution) والسيطرة الكاملة على الجهاز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.