CVE-2026-61515 in IP Camera
Sumário
de VulDB • 04/08/2026
O firmware das câmeras IP Puwell nas versões de 2.x a 4.x contém uma vulnerabilidade de injeção de comandos não autenticada que permite que atacantes remotos executem comandos arbitrários do sistema operacional enviando um payload JSON manipulado para a interface DebugShell exposta na porta TCP 34567. Os atacantes podem explorar a falta de autenticação e sanitização de entrada no serviço de protocolo binário para passar comandos arbitrários diretamente ao sistema operacional subjacente, alcançando execução de código em nível root e comprometimento total do dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.