CVE-2026-90847

概述 iuxset.cgi 存在一个通过文件上传实现的认证远程代码执行（RCE）漏洞。该漏洞位于当 iuxset.cgi 以 tmenu=camera 和 smenu=systemsetup 参数调用时所触发的函数中，对应管理员 Web UI 中的摄像头管理 → 系统设置。尽管该配置文件带有 .cfg 扩展名，但实际上是一个 tar 归档文件：如果你在其中放置一个包含要执行命令的 /etc/cron.cfg，该命令会被半永久性地写入 crontab，除非设备恢复出厂设置或上传新的 /etc/cron.cfg，否则它会按周期重复执行。我在真实硬件上复现了此漏洞——请参阅下方视频链接。 链接...