Към съдържанието
Търсене

CVE-2026-58452: JAIOTlink C492A-W6 Wi-Fi IP Camera, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware 4.8.30.57701411 contain an OS command injection vulnerability that allows authenticated attackers to achieve remote code execution by supplying a malicious Wireless parameter to the HTTP PUT NetSDK/Factory SetMAC endpoint. Attackers can craft a string beginning with a valid MAC-like prefix followed by a semicolon and a shell payload, which bypasses partial sscanf() validation and is passed unsanitized into an echo shell command executed through a system() wrapper.

Засегнати продукти

  • JAIOTlink C492A-W6 Wi-Fi IP Camera: 4.8.30.57701411

Вид слабост

История

  • 1 юли 2026 Публикувано

Други уязвимости в JAIOTlink C492A-W6 Wi-Fi IP Camera

Първоизточници

CVE-2026-58452: JAIOTlink C492A-W6 Wi-Fi IP Camera, инжекция | freedomonline.bg