CVE-2025-63296 in K259 5MP Wi-Fi Tuya Smart Security Camera
Resumen
por MITRE • 2025-11-10
El firmware v33.53.87 de la cámara de seguridad inteligente KERUI K259 5MP Wi-Fi / Tuya contiene una vulnerabilidad de ejecución de código en su lógica de arranque/actualización: durante el arranque, /usr/sbin/anyka_service.sh escanea las tarjetas TF/SD montadas y, si /mnt/update.nor.sh está presente, lo copia a /tmp/net.sh y lo ejecuta como root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.