یک آسیب‌پذیری امنیتی با شناسه CVE-2026-125079 در دوربین‌های تحت شبکه D-Link مدل DCS-6501LH (نسخه فریم‌ور 3.03.02) شناسایی شده است. این نقص امنیتی از نوع Hard-coded Credentials (CWE-798) است و به مهاجمان اجازه می‌دهد بدون نیاز به داشتن حساب کاربری معتبر، به رابط ONVIF و سرویس‌های رسانه‌ای (Media Service) دستگاه دسترسی پیدا کنند.
تحلیل فنی مکانیسم آسیب‌پذیری
این مشکل در نحوه مدیریت اعتبارنامه‌های کاربر در سرویس رسانه‌ای دوربین ریشه دارد. در این مدل، رمز عبور کاربر ONVIF به صورت سخت‌افزاری تعریف شده یا از طریق مقدار pin_code موجود در فایل /mnt/conf/SystemConfig.ini استخراج می‌شود. توابع pf_get_onvif_user_pwd و mydlink_default_sys_info از این مقدار برای تولید رمز عبور استفاده می‌کنند.
از آنجایی که pin_code یک مقدار با آنتروپی پایین است و به صورت پیش‌فرض روی دستگاه قرار دارد، مهاجمانی که بتوانند به این مقدار دسترسی پیدا کنند یا منطق استخراج آن را بازسازی کنند، می‌توانند اعتبارنامه‌های لازم برای احراز هویت در رابط مدیریتی و رسانه‌ای دوربین را به دست آورند.
تاثیرات و سطح ریسک
بر اساس بردار CVSS 4.0، این آسیب‌پذیری دارای امتیاز متوسط است. تاثیر اصلی این نقص بر روی Confidentiality (محرمانگی) متمرکز است؛ به این معنا که مهاجم می‌تواند اطلاعات و جریان‌های ویدئویی را مشاهده کند، اما این نقص به طور مستقیم منجر به اجرای کد از راه دور (RCE) یا کنترل کامل سیستم (Device Takeover) نمی‌شود.
- بردار حمله: شبکه (Network)
- پیچیدگی حمله: پایین (Low)
- احراز هویت مورد نیاز: ندارد (None)
- تعامل کاربر: ندارد (None)
وضعیت اکسپلویت و بهره‌برداری
در حال حاضر یک مخزن شواهد (Evidence Repository) در GitHub منتشر شده است که به عنوان PoC معرفی شده، اما کد اجرایی آن هنوز به طور رسمی تایید نشده است. بنابراین، بهره‌برداری عملی در حال حاضر نیازمند بازسازی منطق استخراج اعتبارنامه‌ها توسط مهاجم است. این آسیب‌پذیری در لیست CISA KEV قرار ندارد و شواهدی از بهره‌برداری گسترده در محیط‌های واقعی مشاهده نشده است.
راهکارهای کاهش ریسک (Mitigation)
با توجه به اینکه تا این لحظه وصله (Patch) رسمی توسط سازنده منتشر نشده است، اقدامات پیشگیرانه زیر توصیه می‌شود:
- محدود کردن دسترسی شبکه: از باز کردن پورت‌ها (Port Forwarding) برای رابط ONVIF یا سرویس رسانه‌ای به سمت اینترنت خودداری کنید.
- بخش‌بندی شبکه (Segmentation): دوربین‌ها را در یک VLAN ایزوله قرار دهید تا دسترسی آن‌ها به شبکه‌های حساس داخلی محدود شود.
- کنترل دسترسی: دسترسی‌های ورودی به دستگاه را تنها به میزبان‌های مورد اعتماد در شبکه محلی (LAN) محدود کنید.
- تغییر تنظیمات: در صورتی که دسترسی به فایل‌های پیکربندی میسر است، مقدار
pin_codeرا از مقادیر پیش‌فرض تغییر دهید.
