CVE-2026-61514
Təsvir
Puwell IP Camera-nın 2.x-dən 4.x-ə qədər olan proqram təminatı versiyaları, autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara etibarnamələr olmadan TCP 23456 portu vasitəsilə protokola uyğun paketlər göndərməklə cihaz funksiyalarına daxil olmağa imkan verir. Hücumçular mülkiyyət hüquqlı idarəetmə protokolu başlığındakı yoxlanılmayan Session sahəsindən istifadə edərək canlı video axınlarına daxil ola, pan və tilt motorlarını idarə edə, audio funksiyalarını aktivləşdirə və cihazı uzaqdan yenidən başlada bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Puwell Technology Inc. IP Camera | 2.x ≤ v ≤ 4.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.