🔴 CVE-2026-61514: Critical Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-61514 betrifft Puwell IP Kameras der Firmware-Versionen 2.x bis 4.x und ermöglicht eine Authentication-Bypass-Attacke. Unauthentizierte Angreifer können ohne Anmeldedaten auf Gerätenfunktionen zugreifen, indem sie manipulierte Pakete über TCP-Port 23456 versenden. Der CVSS-Score von 9.8 kennzeichnet ein kritisches Sicherheitsrisiko mit hohem Schadenpotenzial.

Betroffene Systeme

Puwell IP Camera-Geräte mit Firmware-Versionen:

• Version 2.x (alle Minor-Versionen)
• Version 3.x (alle Minor-Versionen)
• Version 4.x (alle Minor-Versionen)

Die Schwachstelle wird über das Netzwerk ausgelöst und erfordert keine lokale Systemzugriffe. Ein direkter Netzwerkzugang zu Port 23456 ist notwendig.

Technische Details

Die Vulnerability basiert auf einer fehlerhaften Implementierung des proprietären Kontrollprotokolls. Das Session-Feld im Header-Aufbau wird nicht validiert, wodurch Angreifer ungeprüfte Befehle injizieren können. Folgende Funktionen sind kompromittierbar:

• Live-Videostream-Zugriff
• Pan-und-Tilt-Motorensteuerung
• Audiofunktionen und Mikrophon-Aktivierung
• Ferngesteuerte Geräte-Neustarts

Die Anfälligkeit liegt in der Absenz einer Session-Token-Validierung und fehlender Authentifizierungsprüfungen vor der Befehlsausführung.

Empfohlene Massnahmen

• Sofortmassnahmen: Isolieren Sie betroffene Kameras in segregierte Netzwerksegmente; deaktivieren Sie den Port 23456 auf Netzwerk-Ebene falls möglich
• Monitoring: Implementieren Sie IDS/IPS-Regeln zur Erkennung verdächtiger Verbindungen auf Port 23456
• Hersteller-Updates: Warten Sie auf Firmware-Patches von Puwell; derzeit sind keine offiziellen Fixes verfügbar
• Netzwerkschutz: Beschränken Sie Zugriffe durch Firewalls und VLANs auf vertrauenswürdige Netzwerke

Bewertung

Schweregrad: Critical
CVSS v3.1 Score: 9.8 (Netzwerk-exploitable, keine Authentifizierung erforderlich)
Das Fehlen verfügbarer Patches und die hohe Exploitbarkeit erfordern sofortige Gegenmaßnahmen. Organisationen sollten umgehend ihre Puwell-Kamera-Bestände inventarisieren und Mitigations-Strategien implementieren.

„`