Thinkware U3000 Pre-Auth Arbitrary File Write via PUT_FILE Command (CVE-2026-101053)

Thinkware U3000 任意ファイル書き込み脆弱性 (CVE-2026-101053) 脆弱性の概要 Thinkware U3000 ドライブレコーダーの制御プロトコルには、認証を必要としない任意のファイル書き込み脆弱性が存在します。攻撃者は コマンド（msg_id 1286）を使用して、デバイスのファイルシステム内の任意のパスに、攻撃者が指定するバイトデータを書き込むことができます。このコマンドはソケットレベルで認証が行われず、パスの検証やサンドボックス機能も実装されていません。 影響範囲 影響を受けるコンポーネント：TCP制御プロトコル、コマンド用ソケットポート 7878 / データ用ソケットポート 8787。認証もTLSも利用されていない 影響を受けるデバイス：Thinkware U3000 ドライブレコーダー テスト済みファームウェア：v1.02.04（現在の製品版）、v1.02.00 でも同様の脆弱性が確認されている 影響：カメラのローカルネットワークにアクセスできるすべてのデバイス（カメラのWi-Fiに接続したデバイス、平文パスワードが検出可能な範囲のデバイス、またはカメラがAPモードの際にその範囲内のデバイス）から、デバイスファイルシステムの任意の絶対パスに対して任意の内容を書き込むことができる 修正ソリューション ページ上では具体的な修正ソリューションは提供されていません。 POC/利用コード プロトコルリクエストフォーマット 再現手順 1. 標準的なセッションハンドシェイクを完了する： → → 2. を送信し、param に公式アプリが正規に書き込むパスとは異なるパスを設定する。テスト用パス： 3. データソケットにファイルバイトデータを書き込む 4. カメラは で応答し、その後に非同期的な確認通知 （msg_id 7）がプッシュされる 5. 親ディレクトリに対して コマンドを実行し、指定された正確な名前のファイルが存在することを確認する 6. 同一パスに対して を実行して内容を読み取り、バイト単位で比較する 証拠キャプチャ PUT_FILE 応答 完了通知（非同期的に到着し、通常の要求/応答フローとは独立している） 検証 送信した 49 バイトのテストペイロードの MD5： 。完全に一致。 書き込み後の ls /tmp

目標達成すべての支援者に感謝 — 100%達成しました！

Thinkware U3000 Pre-Auth Arbitrary File Write via PUT_FILE Command (CVE-2026-101053)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Thinkware U3000 Pre-Auth Arbitrary File Write via PUT_FILE Command (CVE-2026-101053)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！