CVE-2026-58453: Kritisk fejl i JAIOTlink C492A-W6 IP-kamera
JAIOTlink C492A-W6 IP-kameraer har en indbygget administratorkonto uden adgangskode. Isolér kameraerne fra internettet nu.
Hvad er det?
CVE-2026-58453 er en sårbarhed i Wi-Fi IP-kameraet JAIOTlink C492A-W6 med firmware 4.8.30.57701411. Kameraet har hardkodede login-oplysninger, det vil sige en administratorkonto, som er indbygget i softwaren og ikke kan ændres af ejeren. Kontoen bruger brugernavnet admin med en tom adgangskode, og den accepteres af den webtjeneste, kameraet kører på port 80. Enhver, der kan nå kameraets netværksadresse, kan logge ind uden at kende noget kodeord. Herfra kan man se videostrømme og billeder, læse netværksopsætningen og tilgå avancerede fabriksfunktioner, blandt andet en funktion kaldet SetMAC, som kan misbruges til at indsætte og køre egne kommandoer på enheden.
Hvem rammer det?
Sårbarheden rammer JAIOTlink C492A-W6 Wi-Fi IP-kameraer, der kører firmwareversion 4.8.30.57701411. Det gælder virksomheder og institutioner, der bruger disse kameraer til overvågning af butikker, lagre, kontorer eller produktionsområder, især hvis kameraet er tilgængeligt fra internettet via portviderestilling eller står på et netværk, som gæster eller andre enheder også har adgang til.
Hvad kan ske?
En angriber, der kan nå kameraet over netværket, kan logge ind uden adgangskode og se live video og billeder fra virksomhedens lokaler. Det giver mulighed for at kortlægge, hvornår der er personale på stedet, og planlægge indbrud. Fordi angriberen også kan sende kommandoer via SetMAC-funktionen, kan kameraet overtages helt og bruges som indgang til det øvrige netværk, hvor det kan misbruges til at sprede sig videre til printere, servere eller andre systemer.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ingen login-oplysninger på forhånd, ingen handling fra en bruger og kan udføres over netværket med lav teknisk kompleksitet. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes i angreb, men den er offentliggjort med fuld beskrivelse af, hvordan den misbruges, hvilket gør det nemt at udnytte for enhver, der kan finde enheden på netværket eller internettet.
Hvad gør jeg nu?
Fordi adgangskoden er indbygget i firmwaren og ikke kan ændres, kan hullet ikke lukkes ved almindelig konfiguration. Følg denne prioritering:
- Fjern kameraet fra internettet med det samme. Slå portviderestilling eller fjernadgang fra i routeren, så enheden ikke kan nås udefra.
- Placér kameraet på et separat, afskærmet netværk (VLAN), så det ikke kan kommunikere med kontorets computere, servere eller andre følsomme systemer.
- Kontakt leverandøren eller forhandleren af kameraet og spørg, om der findes en firmwareopdatering, der fjerner den indbyggede konto.
- Findes ingen opdatering, bør kameraet udskiftes med et produkt uden kendte sårbarheder, hvis det bruges i et forretningskritisk område.
- Gennemgå logfiler for uventede login eller ukendte forbindelser til kameraets IP-adresse, hvis muligt.
- Er I i tvivl om, hvordan kameraet er placeret i netværket eller hvordan I afskærmer det korrekt, bør I hente hjælp fra en it-sikkerhedsrådgiver.
Isolér kameraet inden for 24 timer
Vi anbefaler, at kameraet tages af internettet og lægges på et isoleret netværk, allerede i dag, fordi hullet ikke kan lukkes med en opdatering af adgangskoden. Det er kun forsvarligt at vente, hvis kameraet allerede er fuldstændig afskærmet fra internettet og fra virksomhedens øvrige netværk. Er kameraet tilgængeligt udefra eller deler netværk med andre systemer, bør I handle samme dag.
Tidslinje
Konkrete eksempler
Butikskamera eksponeret via portviderestilling
En dansk detailbutik har opsat et JAIOTlink C492A-W6 kamera til at overvåge kasseområdet og har åbnet en portviderestilling i routeren, så ejeren kan se kameraet hjemmefra. En angriber scanner internettet for åbne kameraporte, finder enheden og logger ind med den tomme standardadgangskode. Angriberen kan nu se, hvornår butikken er ubemandet, og bruger samtidig SetMAC-funktionen til at få fodfæste på butikkens netværk, hvor kassesystemet også er tilsluttet.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger det ramte kamera?
Tjek modelnavnet på kameraets etiket eller i den tilhørende app, og se efter JAIOTlink C492A-W6. Log ind på kameraets webgrænseflade eller app og kontrollér firmwareversionen, som skal svare til 4.8.30.57701411 for at være ramt.
Kan vi bare ændre adgangskoden for at løse problemet?
Nej. Den sårbare konto er hardkodet i firmwaren og findes ud over de konti, I selv opretter. Ændring af jeres egen administratoradgangskode fjerner ikke den indbyggede konto.
Kan vi vente med at gøre noget til weekenden?
Det afhænger af, om kameraet er tilgængeligt fra internettet. Er det, bør I fjerne fjernadgangen samme dag, da sårbarheden kræver hverken login eller brugerhandling for at blive udnyttet. Er kameraet allerede afskærmet på et isoleret netværk, kan opfølgning med leverandøren vente til den kommende arbejdsdag.
Skal vi anmelde dette som en sikkerhedshændelse?
Har I konstateret, at kameraet faktisk er blevet tilgået uautoriseret, og der er sket adgang til persondata, eksempelvis videoovervågning af personer, bør I vurdere anmeldelsespligt efter databeskyttelsesreglerne. Er sårbarheden kun konstateret uden tegn på misbrug, er der ikke krav om anmeldelse, men det bør dokumenteres internt.
Hvad er SetMAC-funktionen, som beskrivelsen nævner?
SetMAC er en fabriksfunktion i kameraets styresystem, som normalt bruges til at indstille netværkskortets adresse. Fejlen gør, at funktionen kan misbruges til at indsætte og køre egne kommandoer, hvilket giver angriberen fuld kontrol over enheden.
Er andre kameramodeller fra samme producent også ramt?
NVD-beskrivelsen nævner kun JAIOTlink C492A-W6 med den specifikke firmwareversion. Har I andre modeller, bør I kontakte leverandøren for at få bekræftet, om samme sårbarhed findes der.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware 4.8.30.57701411 contain a hard-coded credentials vulnerability that allows network-adjacent attackers to gain unauthorized access by using the default admin username with an empty password accepted by the anyka_ipc HTTP service on port 80. Attackers can authenticate with these hardcoded credentials to access camera snapshots, video streams, network configuration, and factory-level API endpoints including the SetMAC command injection surface.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.