CVE-2026-87827 in DVR Firmware
Zusammenfassung
von VulDB • 09.09.2026
Bestimmte KGUARD DVR-Geräte mit anfälliger Firmware exponieren einen Dienst zur Systembefehlsausführung auf allen Netzwerkschnittstellen, ohne dass eine Authentifizierung erforderlich ist. Ein entfernter Angreifer ohne Authentifizierung mit Netzwerkzugriff auf den betroffenen Dienst kann beliebige Systembefehle auf dem Gerät ausführen, was potenziell zu einer vollständigen Kompromittierung des DVR führt.
Es ist bekannt, dass die Schwachstelle in der Wildnis von den Mirai_ptea (Rimasuta) und Mirai_aurora Botnets zur Malware-Verbreitung und nachfolgenden DDoS-Aktivitäten ausgenutzt wurde. Die Meldung betrifft Firmware-Versionen ab 2016; Firmware, die nach 2017 veröffentlicht wurde, scheint das Problem zu mildern, indem der betroffene Dienst auf die localhost-Schnittstelle (127.0.0.1) beschränkt wird, anstatt ihn auf allen Schnittstellen (0.0.0.0) zu exponieren.
Die von Netlab gemeldete Liste betroffener Geräte umfasst viele Varianten wie D1004NR, D1008NR, D1016NR, D1104, D1104NR, D1108NR, D1116NR, D1132NR, D2116NR, D97xx, D98xx und D99xx sowie mehrere zugehörige Hardware-Revisionen.
Der Exploit ist in einigen Versionen von rapperbot enthalten und wurde 2026 ausgenutzt. Diese Zuordnung (CVE-Eintragung) erfolgte zur Dokumentation der aktiven Ausnutzung und des Mangels an Dokumentation seitens des Herstellers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.