CVE-2025-63296

मध्यमप्रकाशित

प्रकाशित: 10 नव॰ 2025
अद्यतन: 12 नव॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 25.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

KERUI K259 5MP Wi-Fi / Tuya स्मार्ट सुरक्षा कैमरा फर्मवेयर v33.53.87 में इसके बूट/अपडेट लॉजिक में एक कोड निष्पादन भेद्यता मौजूद है: स्टार्टअप के दौरान /usr/sbin/anyka_service.sh माउंटेड TF/SD कार्ड्स को स्कैन करता है और, यदि /mnt/update.nor.sh मौजूद है, तो इसे /tmp/net.sh में कॉपी करता है और इसे रूट के रूप में निष्पादित करता है।

स्रोत

CVE-2025-63296एक्सप्लॉइट
KERUI K259 5MP Wi-Fi (Tuya Smart Security Camera) में कोड निष्पादन भेद्यता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।