CVE-2026-87827 in DVR Firmware
요약
\~에 의해 VulDB • 2026. 09. 09.
인증이 필요 없이 모든 네트워크 인터페이스에서 시스템 명령어 실행 서비스를 노출하는 취약한 펌웨어를 실행 중인 일부 KGUARD DVR 장치들이 존재합니다. 영향을 받는 서비스에 대한 네트워크 접근 권한을 가진 원격 비인증 공격자는 해당 장치에서 임의의 시스템 명령어를 실행할 수 있으며, 이는 DVR의 완전한 침해로 이어질 가능성이 있습니다.
이 취약점은 Mirai_ptea(Rimasuta) 및 Mirai_aurora 봇넷에 의해 실제 환경(Mirai in the wild)에서 악성코드 전파와 이후 DDoS 활동을 위해 활용된 것으로 알려져 있습니다. 이 취약점은 2016년 이전의 펌웨어에 영향을 미치는 것으로 보고되었으며, 2017년 이후 출시된 펌웨어는 해당 서비스를 모든 인터페이스(0.0.0.0)가 아닌 로컬호스트 인터페이스(127.0.0.1)로 제한함으로써 문제를 완화하는 것으로 보입니다.
Netlab이 보고한 영향받는 장치 목록에는 D1004NR, D1008NR, D1016NR, D1104, D1104NR, D1108NR, D1116NR, D1132NR, D2116NR, D97xx, D98xx 및 D99xx 변형 모델과 여러 관련 하드웨어 리비전이 다수 포함됩니다.
이 익스플로잇은 rapperbot의 일부 버전에도 포함되어 있으며 2026년에 활용되었습니다. 본 할당(CVE assignment)은 활발한 악용 사례와 벤더 측 문서화 부재를 기록하기 위해 수행되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.