CVE-2026-111281
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-798
- KEV Durumu
- Hayır
Yayım tarihi: 15 Ekim 2026
Jooan JA-A12 IP kameralarının 009_20171107 ve 05.02.31.105 sürümündeki yazılımlarında, uzaktan kod çalıştırma zafiyeti mevcuttur ve bu, kimlik doğrulaması yapılmamış saldırganların önceden belirlenmiş kimlik bilgilerini kullanarak kök komutları çalıştırmasına olanak tanır. Saldırganlar, seçtikleri authserverip ve authcode ile /goform/SingleHandlebyCommand adresine singleCMD=SetDiagMode göndererek, jooandiag daemon'unun /bin/sh aracılığıyla kendi komutlarını çalıştırmasını sağlar ve böylece cihazın tam kontrolünü ele geçirirler.
Orijinal açıklama (İngilizce)
Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code execution vulnerability that allows unauthenticated attackers to run root commands via hard-coded credentials. Attackers send singleCMD=SetDiagMode to /goform/SingleHandlebyCommand with an attacker-chosen authserverip and authcode, making the jooandiag daemon execute their commands through /bin/sh, giving full device control.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.