Към съдържанието
Търсене

CVE-2026-58453: JAIOTlink C492A-W6 Wi-Fi IP Camera, лоша конфигурация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware 4.8.30.57701411 contain a hard-coded credentials vulnerability that allows network-adjacent attackers to gain unauthorized access by using the default admin username with an empty password accepted by the anyka_ipc HTTP service on port 80. Attackers can authenticate with these hardcoded credentials to access camera snapshots, video streams, network configuration, and factory-level API endpoints including the SetMAC command injection surface.

Засегнати продукти

  • JAIOTlink C492A-W6 Wi-Fi IP Camera: 4.8.30.57701411

Вид слабост

История

  • 1 юли 2026 Публикувано

Други уязвимости в JAIOTlink C492A-W6 Wi-Fi IP Camera

Първоизточници

CVE-2026-58453: JAIOTlink C492A-W6 Wi-Fi IP Camera, лоша конфигурация | freedomonline.bg