CVE-2026-61514 in IP Camera
요약
\~에 의해 VulDB • 2026. 08. 04.
Puwell IP Camera의 펌웨어 버전 2.x부터 4.x까지는 인증 우회 취약점이 포함되어 있어, 공격자가 자격 증명을 제공하지 않고 TCP 포트 23456을 통해 프로토콜 준수 패킷을 전송함으로써 기기의 기능에 대한 비인가된 접근이 가능합니다. 공격자는 전용 제어 프로토콜 헤더의 검증되지 않은 Session 필드를 악용하여 실시간 비디오 스트림에 액세스하고, 팬 및 틸트 모터를 제어하며, 오디오 기능을 활성화하고, 기기에서 원격으로 재시작할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.