PT-2026-54916 · Jaiotlink · Jaiotlink C492A-W6

Andres Valdes · Publicado 2026-07-01 · Atualizado 2026-07-01 · CVE-2026-58454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JAIOTlink C492A-W6 versão 4.8.30.57701411

Description Atacantes autenticados podem alcançar a execução remota de código persistente ao gravar scripts de shell arbitrários no caminho de armazenamento persistente gravável JFFS2. A execução é disparada por meio de um endpoint HTTP autenticado que invoca o script via função popen(). Isso permite que o script malicioso persista mesmo após a reinicialização do dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-58454

Produtos afetados

Jaiotlink C492A-W6

Referências · 5

• 🔥 https://github.com/rwprimitives/jaiotlink-c492a-wifi-camera/blob/main/writeups/03-anyka-config-execution-trigger.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-58454 · Nota de Segurança
• https://vulncheck.com/advisories/jaiotlink-c492a-w6-rce-via-anyka-config-endpoint · Nota
• https://amazon.com/stores/JAIOTlink/page/3B00DC41-70C3-4BAA-925C-3D222C2633D5?lp_asin=B0GX1BNZ78&ref_=ast_bln&store_ref=bl_ast_dp_brandlogo_sto · Nota
• https://twitter.com/VulmonFeeds/status/2072388724655075442 · Publicação no Twitter