CVE-2026-61515 in IP Camera
要約
〜によって VulDB • 2026年08月04日
Puwell IP Camera のファームウェアバージョン2.xから4.xには、認証不要のコマンドインジェクション脆弱性が存在します。攻撃者はTCPポート34567で公開されているDebugShellインターフェースに対して作成されたJSONペイロードを送信することで、任意のOSコマンドを実行できます。攻撃者はバイナリプロトコルサービスにおける認証と入力サニタイズの欠如を悪用し、任意のコマンドを基盤となるオペレーティングシステムに直接渡すことで、rootレベルでのコード実行およびデバイス全体の乗っ取りを実現します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.