Résumé
généré automatiquement à partir des données NVDLes caméras IP Jooan JA-A12 dotées des firmwares 009_20171107 et 05.02.31.105 sont affectées par une exécution de code à distance liée à des identifiants codés en dur (CWE-798). Un attaquant non authentifié envoie singleCMD=SetDiagMode à /goform/SingleHandlebyCommand avec un authserverip et un authcode de son choix, ce qui pousse le démon jooandiag à exécuter ses commandes via /bin/sh avec les droits root, d'où un contrôle total de l'appareil. La faille est notée 9.8 (CRITICAL, CVSS v3.1).
Description NVD (anglais)
Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code execution vulnerability that allows unauthenticated attackers to run root commands via hard-coded credentials. Attackers send singleCMD=SetDiagMode to /goform/SingleHandlebyCommand with an attacker-chosen authserverip and authcode, making the jooandiag daemon execute their commands through /bin/sh, giving full device control.
EPSS · FIRST.org
0,56 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 45 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 15 oct. 2026
- Mis à jour
- 16 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-798
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.