CVE-2025-63296

Orta

Təsvir

KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 versiyasında yükləmə/yeniləmə məntiqində kodun icrası zəifliyi mövcuddur: start zamanı /usr/sbin/anyka_service.sh qoşulmuş TF/SD kartlarını skan edir və əgər /mnt/update.nor.sh faylı varsa, onu /tmp/net.sh ünvanına kopyalayır və root səlahiyyətləri ilə icra edir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı28. faiz dərəcəsi0,3%

MəhsulKeruistore Kerui K259 Firmware

Dərc10 noy 2025

İlk görülmə10 noy 2025

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
keruistore kerui_k259_firmware	33.53.87	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.