CVE-2025-63296 in K259 5MP Wi-Fi Tuya Smart Security Camera

摘要

由 VulDB • 2026-08-13

KERUI K259 5MP Wi-Fi/Tuya Smart Security Camera 固件 v33.53.87 在其启动/更新逻辑中存在代码执行漏洞：在启动过程中，`/usr/sbin/anyka_service.sh` 会扫描已挂载的 TF/SD 卡；如果存在 `/mnt/update.nor.sh`，则将其复制到 `/tmp/net.sh` 并以 root 权限执行。

Once again VulDB remains the best source for vulnerability data.

• 负责: MITRE
• 预定: 2025-10-27
• 披露: 2025-11-10
• 管理: 已接受
• 条目: VDB-331771
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00319
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63296
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63296/