CVE-2026-61514: Puwell摄像头协议未授权访问及PoC

漏洞概述 CVE-2026-61514: 缺乏对Puwell摄像头控制协议的认证 该漏洞涉及Puwell摄像头设备，其专有TCP协议在端口23456上运行，未实施任何认证机制。攻击者可以通过发送特制的TCP数据包直接控制摄像头，包括视频流访问、云台控制、音频功能激活和设备重启等。 影响范围 受影响设备: Puwell品牌的IP摄像头 受影响端口: TCP 23456 CVSS评分: 9.8 攻击向量: 网络远程 认证要求: 无 用户交互: 无 修复方案 1. 实施认证机制: 在TCP协议中增加身份验证步骤，确保只有授权用户才能发送控制命令。 2. 加密通信: 使用TLS或其他加密协议保护数据传输，防止中间人攻击。 3. 访问控制列表: 配置防火墙规则，限制对端口23456的访问，仅允许可信IP地址连接。 4. 固件更新: 联系Puwell厂商获取最新固件更新，修复此安全漏洞。 概念验证代码 (PoC) 风险与影响 未授权的视频流访问: 攻击者可以未经授权访问摄像头的实时视频流。 未授权的麦克风激活: 攻击者可以激活摄像头的麦克风，进行窃听。 未授权的云台控制: 攻击者可以控制摄像头的云台，改变其视角。 执行特权命令: 攻击者可以执行设备重启等特权命令。 机密性和完整性受损: 摄像头的功能和数据可能受到未授权访问和篡改。 作者 Yassine Damiri --- 发布日期: 2026年7月14日 分类: CVEs, IoT, Hardware, IoT 101 相关资源: Pentest IoT - Episode 1: Maîtriser l'UART Quand les cameras cachent des backdoors 1/2 联系信息: About Privacy Policy Contact 版权: © 2023 Yassine Damiri. All Rights Reserved.

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-61514: Puwell摄像头协议未授权访问及PoC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！