CVE-2025-63296
Orta
Açıklama
KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87, önyükleme/güncelleme mantığında bir kod çalıştırma güvenlik açığı içerir: başlatma sırasında /usr/sbin/anyka_service.sh bağlanmış TF/SD kartlarını tarar ve /mnt/update.nor.sh mevcutsa bunu /tmp/net.sh konumuna kopyalar ve root olarak çalıştırır.
ÖnemOrta
CVSS6.5
İstismar olasılığı28. yüzdelik%0,3
ÜrünKeruistore Kerui K259 Firmware
Yayın10 Kas 2025
İlk görülme10 Kas 2025
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keruistore kerui_k259_firmware | 33.53.87 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.