Thinkware U3000 Unauthenticated Arbitrary File Read Vulnerability (CVE-2026-101054)

Thinkware U3000 未認証の任意ファイル読み取り脆弱性 脆弱性概要 CVE番号: CVE-2026-101054 (WiDB #410916) 公開日: 2026年6月 脆弱性の種類: 未認証の任意ファイル読み取り（Unauthenticated Arbitrary File Read） 脆弱性の説明: Thinkware U3000のTCP制御プロトコルにおいて、 （msg_id 1282）および （msg_id 1285）コマンドを使用すると、認証されていないネットワーククライアントが、システムファイル、録画済み動画、そして実際のSSIDとパスワードを含むWi-Fi構成ファイル（ ）など、デバイス上の任意のファイル列挙および読み取りが可能となります。 プロトコル特性: TCP制御プロトコル、コマンドポート 7878 / データポート 8787、認証なし、TLSなし。 影響範囲 影響を受けるデバイス: Thinkware U3000 ドライブレコーダー（dashcam） 影響を受けるファームウェア: v1.02.04（現在の生産バージョン）；v1.02.00も同様に影響を受けます 影響を受けるコンポーネント: TCP制御プロトコル、コマンドポート 7878 / データポート 8787、認証なしかつTLSなし 影響範囲: カメラのローカルネットワークにアクセス可能なあらゆるデバイスが、完全な録画動画ファイル、Wi-Fi構成ファイル（平文パスワードを含む）、およびデバイスファイルシステム内の他の任意のファイルを読み取ることができます 備考: Thinkwareは「U3000 Pro」バリアントも販売していますが、同じプロトコル実装を共有しているかは検証されていません 再現手順 1. 標準セッションハンドシェイクを完了する: → → 2. に対して を実行し、 の存在を確認する（ 、 、 などの他のシステムファイルも同時に確認可能）。このファイルは テスト中に偶発的に書き込まれました 3. パラメータ を使用して を実行し、ファイルの実際のサイズを返した後、完全なファイル内容がデータソケット経由で送信されます 4. 送信内容には実際の / 行が含まれており、カメラの実際の設定済み家庭ネットワークと一致しており、直接確認済みです 他の脆弱性との関係 この脆弱性は、以前記録されていた における平文認証情報漏洩脆弱性と異なります は単一の専用ステータスクエリであり、認証情報を返すことはその設計された応答の一部です 本脆弱性は汎用的なファイル読み取りプリミティブであり、読み取るコンテンツには依存せず、認証情報ファイルがちょうど制限された同じファイルパスに存在しているに過ぎません ベンダーが 応答を修正しても、本脆弱性は修正されません。これらは独立した修正対象ですが、根本原因は同じです。つまり、プロトコルのいかなる部分にも認証が存在しないことです 修復方案 ページ上には具体的な修復方案は提供されていません。脆弱性の説明に基づき、根本原因はプロトコルにおける認証メカニズムの欠如であるため、以下の対策を推奨します: TCP制御プロトコルに認証メカニズムを追加する および コマンドに対するアクセス制御を実施する TLS暗号化通信を有効化する 読み取り可能なファイルパスの範囲を制限する POC / 利用コード ページ上には完全なPOCコードや利用コードは含まれていません。再現手順および関連するコマンド（ 、 、 、 、 ）のみが記述されています。

目標達成すべての支援者に感謝 — 100%達成しました！

Thinkware U3000 Unauthenticated Arbitrary File Read Vulnerability (CVE-2026-101054)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Thinkware U3000 Unauthenticated Arbitrary File Read Vulnerability (CVE-2026-101054)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！