CVE-2026-15683 Lorex 2K Indoor Wi-Fi Camera Improper Certificate Validation Vulnerability Analysis

漏洞概述 漏洞名称：(0Day) (Pwn2Own) Lorex 2K Indoor Wi-Fi Security Camera Device Management Server Improper Certificate Validation Vulnerability 漏洞ID：ZDI-26-399 CVE ID：CVE-2026-15683 CVSS Score：7.5 CVSS Vector：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影响范围 受影响厂商：Lorex 受影响产品：2K Indoor Wi-Fi Security Camera 修复方案 缓解措施：鉴于漏洞的性质，唯一的显著缓解策略是限制与产品的交互。 其他信息 披露时间线： - 2025-05-06：漏洞报告给厂商 - 2026-07-08：协调公开发布建议 - 2026-07-13：建议更新 信用：PHP Hooligans / Midnight Blue 页面内容 漏洞详情： - 该漏洞允许网络相邻的攻击者在受影响的Lorex 2K室内Wi-Fi安全摄像机的安装上执行任意代码。用户交互不是利用此漏洞所必需的。 - 具体缺陷存在于设备管理功能中。问题源于服务器提供的证书缺乏适当的验证。攻击者可以利用这一点与其他漏洞结合，以root权限执行代码。 额外详情： - 2025-06-05：ZDI向厂商提交报告 - 2025-03-09：ZDI跟进请求状态更新 - 2026-12-03：ZDI询问厂商是否已在最新版本中修复问题 - 2026-06-25：厂商沟通修复正在进行中 - 2026-06-26：ZDI通知厂商打算将案例作为0天建议发布 - 缓解措施：鉴于漏洞的性质，唯一的显著缓解策略是限制与产品的交互 代码块 页面中未包含POC代码或利用代码。 总结 该漏洞涉及Lorex 2K室内Wi-Fi安全摄像机的设备管理服务器证书验证不当，允许网络相邻的攻击者执行任意代码。缓解措施是限制与产品的交互。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-15683 Lorex 2K Indoor Wi-Fi Camera Improper Certificate Validation Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！