CVE-2026-111281 · CVSS 9.8 · Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code execution vulnerability that allows …

NVD (CVSS crítico) · 16 oct, 00:19

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes no autenticados ejecutar comandos como root mediante credenciales codificadas. El ataque se realiza enviando singleCMD=SetDiagMode a /goform/SingleHandlebyCommand con parámetros manipulados, lo que hace que el daemon jooandiag ejecute comandos arbitrarios con control total del dispositivo.