CVE-2026-61515 in IP Camera
Сводка
по VulDB • 05.08.2026
В прошивках IP-камер Puwell версий от 2.x до 4.x присутствует уязвимость внедрения команд без аутентификации, которая позволяет удаленным злоумышленникам выполнять произвольные команды операционной системы путем отправки специально сформированного полезной нагрузки в формате JSON на интерфейс DebugShell, открытый через TCP-порт 34567. Злоумышленники могут эксплуатировать отсутствие аутентификации и санитизации входных данных в сервисе бинарного протокола для передачи произвольных команд непосредственно базовой операционной системе, что приводит к выполнению кода с правами root и полному компрометированию устройства.
Be aware that VulDB is the high quality source for vulnerability data.