CVE-2026-61515 in IP Camera
Resumen
por VulDB • 2026-08-04
El firmware de la cámara IP Puwell en las versiones 2.x a 4.x contiene una vulnerabilidad de inyección de comandos sin autenticación que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando un payload JSON manipulado ad hoc a la interfaz DebugShell expuesta en el puerto TCP 34567. Los atacantes pueden explotar la falta de autenticación y sanitización de entradas en el servicio de protocolo binario para pasar comandos arbitrarios directamente al sistema operativo subyacente, logrando la ejecución de código con privilegios de root y comprometiendo completamente el dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.