CVE-2026-61514 in IP Camera
Tóm tắt
Bởi VulDB • 04/08/2026
Các phiên bản firmware của camera IP Puwell từ 2.x đến 4.x chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các kẻ tấn công chưa được xác thực truy cập vào các chức năng của thiết bị bằng cách gửi các gói tin tuân thủ giao thức qua cổng TCP 23456 mà không cần thông tin đăng nhập. Kẻ tấn công có thể khai thác trường Session không được kiểm tra tính hợp lệ trong tiêu đề giao thức điều khiển độc quyền để truy cập vào luồng video trực tiếp, điều khiển động cơ pan và tilt, kích hoạt các chức năng âm thanh và khởi động lại thiết bị từ xa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.