PTZOptics-Kameras: Fehlende Authentifizierung beim Firmware-Upload
Zusammenfassung
Mehrere PTZOptics-PTZ-Kameras und das Firmware Upgrade Tool akzeptieren Firmware-Updates ohne Authentifizierung. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf das Gerät kann ohne Administratorzugangsdaten modifizierte Firmware installieren, was eine dauerhafte Manipulation der Kamera ermöglichen kann. Der CVSS-4.0-Basiswert beträgt 9.1 (kritisch). Die Gefährdung hängt davon ab, ob die Kameras aus dem Internet oder aus nicht vertrauenswürdigen Netzsegmenten erreichbar sind.
Betroffen
- Move 4K 12X vor 0.0.98, Move 4K 20X vor 0.1.33, Move 4K 30X vor 2.1.17
- Link 4K 12X vor 0.0.99, Link 4K 20X vor 0.1.37, Link 4K 30X vor 2.1.18
- Move SE 12X vor 9.1.66, Move SE 20X vor 9.1.44, Move SE 30X vor 9.1.46
- Studio 4K 12X/20X und Studio SE 12X/20X vor 8.3.32
- Alle Kameras der Generation 2 (unter anderem PT12X/PT20X/PT30X-SDI/NDI/USB-G2, PTEPTZ-ZCAM-G2, PTVL-ZCAM, PT12X/PT20X-ZCAM)
- Studio Pro (alle Versionen)
- Upgrade Tool (alle Versionen)
Behoben in
- Move 4K 12X 0.0.98, Move 4K 20X 0.1.33, Move 4K 30X 2.1.17
- Link 4K 12X 0.0.99, Link 4K 20X 0.1.37, Link 4K 30X 2.1.18
- Move SE 12X 9.1.66, Move SE 20X 9.1.44, Move SE 30X 9.1.46
- Studio 4K 12X/20X und Studio SE 12X/20X 8.3.32
- Kameras der Generation 2, Studio Pro, Upgrade Tool und ZCAM-Modelle: Unbekannt.
Umgehung
- Netzwerkdienste deaktivieren, bis die Firmware aktualisiert werden kann.
- Zugriff auf die Kamera auf ein vertrauenswürdiges Management-VLAN beschränken.
- Kameras vom Internet fernhalten und Management-Schnittstellen nicht per Port-Weiterleitung exponieren.
Ausnutzung
- Im Umlauf: Unbekannt.
- Öffentlicher Proof of Concept: Nicht verifiziert. Eine Quelle meldet keinen, diese ist jedoch unzuverlässig.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Alle PTZOptics-Geräte mit Modell und Firmware-Version inventarisieren.
- Move-4K-, Link-4K-, Move-SE- und Studio-Modelle nach Prüfung der Herstellerhinweise auf die korrigierten Versionen aktualisieren.
- Beim Hersteller nachfragen, ob für Kameras der Generation 2, ZCAM-Modelle, Studio Pro und Upgrade Tool eine Korrektur existiert, und diese bis dahin isolieren.
- Kameras vom Internet fernhalten und in einem separaten Kamera-VLAN betreiben.
- PSIRT des Herstellers und CISA auf Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Haverford PSIRT psirt.havsys.com
- PTZOptics known vulnerabilities and fixes ptzoptics.com
- OpenCVE CVE-2026-75969 app.opencve.io
- HOL Guard CVE-2026-75969 hol.org
- Strix CVE-2026-75969 www.strix.ai
- TheHackerWire CVE-2026-75969 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.