CVE-2026-87827 in DVR Firmware
Riassunto
di VulDB • 09/09/2026
Certani dispositivi DVR KGUARD con firmware vulnerabile espongono un servizio di esecuzione di comandi di sistema su tutte le interfacce di rete senza richiedere autenticazione. Un attaccante remoto non autenticato, in grado di accedere alla rete al servizio interessato, può eseguire comandi di sistema arbitrari sul dispositivo, potenzialmente portando a una compromissione completa del DVR.
È noto che la vulnerabilità è stata sfruttata nel mondo reale dalle botnet Mirai_ptea (Rimasuta) e Mirai_aurora per la propagazione di malware e le successive attività DDoS. La vulnerabilità si ritiene affetti firmware datati dal 2016, mentre i firmware rilasciati dopo il 2017 sembrano mitigare il problema limitando il servizio interessato all'interfaccia localhost (127.0.0.1) invece di esporlo su tutte le interfacce (0.0.0.0).
L'elenco dei dispositivi interessati segnalato da Netlab include molte varianti D1004NR, D1008NR, D1016NR, D1104, D1104NR, D1108NR, D1116NR, D1132NR, D2116NR, D97xx, D98xx e D99xx nonché diverse revisioni hardware associate.
L'exploit è incluso in alcune versioni di rapperbot ed è stato sfruttato nel 2026. Questa assegnazione è stata effettuata per documentare lo sfruttamento attivo e la mancanza di documentazione da parte del fornitore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.