CVE-2026-61514 in IP Camera
要約
〜によって VulDB • 2026年08月04日
Puwell IP Camera のファームウェアバージョン 2.x から 4.x には、認証バイパスの脆弱性が存在します。これにより、攻撃者は資格情報なしで TCP ポート 23456 を介してプロトコル準拠のパケットを送信することで、デバイス機能にアクセスできます。攻撃者は、独自制御プロトコルのヘッダーにある検証されていない Session フィールドを悪用し、ライブビデオストリームへのアクセス、パン・チルトモーターの操作、音声機能の有効化、およびデバイスのリモート再起動を行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.