LLM 网络安全

大模型安全与滥用防护 · 中文优先

漫画插图：神经网络护盾抵御网络攻击

← Feed

CISA

Botslab G980H 监控摄像头

Botslab G980H 行车记录仪固件存在严重漏洞，攻击者可绕过认证并控制设备。

要点

行动提示

阅读原文

展开抓取的正文（本地存档，已排版）

查看 CSAF

摘要

成功利用这些漏洞可能允许攻击者绕过身份验证控制，未经授权访问敏感数据和特权设备功能，修改设备配置或干扰设备运行。

以下版本的 Botslab G980H 行车记录仪受影响：

  • G980H 行车记录仪系列 30010_QHG980HN5294SysFW+ (CVE-2026-84399, CVE-2026-82566, CVE-2026-85496, CVE-2026-77967, CVE-2026-88761, CVE-2026-82716, CVE-2026-84403, CVE-2026-75558, CVE-2026-81630, CVE-2026-87118, CVE-2026-82708, CVE-2026-79959, CVE-2026-82585)
  • G980H 行车记录仪系列 58_QHG980HMCN5291SysFW+ (CVE-2026-84399, CVE-2026-82566, CVE-2026-85496, CVE-2026-77967, CVE-2026-88761, CVE-2026-88956, CVE-2026-82716, CVE-2026-84403, CVE-2026-75558, CVE-2026-81630, CVE-2026-87118, CVE-2026-82708, CVE-2026-82585)

CVSS

厂商

设备

漏洞

v3 8.8

Botslab

Botslab G980H 行车记录仪

不正确的授权、会话过期不足、生成可预测的数字或标识符、捕获重放导致的身份验证绕过、使用弱凭证、关键功能缺少身份验证、敏感信息插入日志文件、使用硬编码的加密密钥、数据真实性验证不足、越界写入、路径名限制不当（“路径遍历”）、使用硬编码的凭证、敏感信息的明文传输

背景

  • 关键基础设施部门： 交通系统
  • 部署国家/地区： 全球
  • 公司总部所在地： 中国

漏洞详情

展开全部 +

CVE-2026-84399

Botslab G980H 行车记录仪固件在其基于会话的命令功能中存在授权漏洞。该产品未能充分将已认证的会话与建立该连接的客户端关联，随后的特权操作仅凭拥有有效的会话标识符即可执行，而无需充分验证请求客户端的认证上下文。具有相邻网络访问权限的非认证攻击者可能利用与其他客户端关联的有效会话状态来访问特权功能。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-863 不正确的授权

指标

CVSS 版本 基础分数 基础严重程度 向量字符串
3.1 8.8 HIGH CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
4.0 8.7 HIGH CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-82566

Botslab G980H 行车记录仪固件存在会话管理漏洞，在关联的客户端连接终止或替换后，认证状态可能仍然有效。在某些连接条件下，新建立的连接可以取代现有客户端，而先前建立的会话状态会保持活动状态，直到单独的过期机制使其失效。具有相邻网络访问权限的非认证攻击者可能利用这种残留的认证状态来访问与另一客户端会话关联的功能。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-613 会话过期不足

指标

CVSS 版本 基础分数 基础严重程度 向量字符串
3.1 8.8 HIGH CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
4.0 8.7 HIGH CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-85496

Botslab G980H 行车记录仪固件使用较小的顺序值空间生成会话标识符，而非使用足够不可预测的来源。具有相邻网络访问权限且知道存在活跃会话的非认证攻击者，可能确定有效的会话标识符并利用它来绕过预期的授权控制。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-340 生成可预测的数字或标识符

指标

CVSS 版本 基础分数 基础严重程度 向量字符串
3.1 8.8 HIGH CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
4.0 7.7 HIGH CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-77967

Botslab G980H 行车记录仪固件接受可重用的认证值，但未充分验证其新鲜度或与请求客户端的关联性。拥有相邻网络访问权限的非授权攻击者若能捕获有效的认证值，即可从其他客户端重放该值以建立已认证的会话，并访问设备的特权功能。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-294 Authentication Bypass by Capture-replay

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

8.1

HIGH

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

4.0

8.6

HIGH

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

CVE-2026-88761

Botslab G980H 行车记录仪固件使用可预测的设备信息生成默认 WiFi 密码，其中部分信息由产品公开。处于 WiFi 范围内的非授权攻击者可能通过有限的猜测确定剩余的密码字符，从而未经授权访问设备网络。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-1391 Use of Weak Credentials

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

5.3

MEDIUM

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

4.0

6

MEDIUM

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-88956

Botslab G980H 行车记录仪固件存在认证漏洞，该漏洞通过设备的 UART 接口暴露了 root 账户。受影响的账户在授予对特权系统接口的访问权限之前不需要密码，且该接口在启动时还会显示设备的 WiFi 密码。拥有设备物理访问权限的非授权攻击者可连接到 UART 接口，获取 root 权限并恢复 WiFi 密码。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-306 Missing Authentication for Critical Function

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

6.8

MEDIUM

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

4.0

7

HIGH

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-82716

Botslab G980H 行车记录仪固件在支持过程中生成的诊断日志中包含敏感配置信息（包括 WiFi 凭据）。这些日志在支持操作完成后仍保留在可移动存储介质上。拥有存储介质物理访问权限的非授权攻击者可检索日志并获取敏感设备信息。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-532 Insertion of Sensitive Information into Log File

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

4.6

MEDIUM

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

4.0

5.1

MEDIUM

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-84403

Botslab G980H 行车记录仪固件在允许访问蓝牙低功耗通信和 GATT 特性之前，不需要经过已认证的配对或客户端绑定。处于蓝牙范围内的非授权攻击者可拦截或直接检索敏感设备信息，包括设备标识符、固件信息和受保护的 WiFi 凭据。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

厂商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-306 Missing Authentication for Critical Function

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

6.2

中等

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

4.0

6.9

中等

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-75558

Botslab G980H 行车记录仪固件使用硬编码的加密密钥和初始化向量来保护设备通信的 WiFi 凭据。如果攻击者获取了受保护的凭据并从固件中提取加密材料，则可以恢复 WiFi 密码并未经授权访问设备网络。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

供应商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-321 使用硬编码的加密密钥

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

5.3

中等

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

4.0

6

中等

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-81630

Botslab G980H 行车记录仪固件未能充分验证固件更新的真实性。更新过程通过未受保护的连接获取固件，并依赖于随固件提供的完整性值，而不是可信的加密签名。处于有利位置拦截固件下载的攻击者，或提交精心构造更新的认证攻击者，可以安装修改后的固件并在设备上执行未经授权的代码。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

供应商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-345 数据真实性验证不足

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

8.1

高危

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

4.0

9.2

严重

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-87118

Botslab G980H 行车记录仪固件在命令处理功能中存在越界写入漏洞。具有相邻网络访问权限的认证攻击者可以提交精心构造的命令数据以破坏内存，这可能干扰认证状态或导致受影响进程终止并重启设备，从而导致临时的拒绝服务。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

供应商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-787 越界写入

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

5.7

中等

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

4.0

6.9

中等

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVE-2026-82708

Botslab G980H 行车记录仪固件在其 HTTP 服务器中存在路径遍历漏洞。具有设备 WiFi 网络访问权限的攻击者可以提交精心构造的请求，以访问设备可移动存储中本不应通过 Web 服务器直接访问的文件。暴露的文件可能包括录像、图像、诊断日志或固件文件。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

供应商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-22 对路径名限制到受限目录不当 ('路径遍历')

指标

CVSS 版本

基础分数

基础严重性

向量字符串

3.1

6.5

中等

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

4.0

7.1

高危

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CVE-2026-79959

Botslab G980H 行车记录仪固件包含硬编码的 root 账户密码，用户无法更改。如果攻击者获取了固件或拥有设备的物理访问权限，则可以恢复该凭据并通过 UART 接口使用它来获取 root 访问权限。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

供应商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+

产品状态：
known_affected

相关 CWE： CWE-798 使用硬编码凭据

指标

CVSS 版本 基础分数 基础严重性 向量字符串
3.1 6.8 MEDIUM CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
4.0 7 HIGH CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVE-2026-82585

Botslab G980H 行车记录仪固件通过未加密的 HTTP 和 RTSP 连接传输敏感信息。能够拦截设备 WiFi 网络通信的攻击者可能获取存储的录像、实时视频、位置信息、图像、诊断日志或设备与其移动应用程序之间交换的其他敏感信息。

查看 CVE 详情

受影响产品

Botslab G980H 行车记录仪

供应商：
Botslab

产品版本：
Botslab G980H 行车记录仪系列：30010_QHG980HN5294SysFW+，Botslab G980H 行车记录仪系列：58_QHG980HMCN5291SysFW+

产品状态：
known_affected

相关 CWE： CWE-319 敏感信息的明文传输

指标

CVSS 版本 基础分数 基础严重性 向量字符串
3.1 6.5 MEDIUM CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
4.0 7.1 HIGH CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

致谢

  • Julian of Software Secured 向 CISA 报告了这些漏洞。

法律声明和使用条款

本产品受本通知 (https://www.cisa.gov/notification) 和隐私及使用政策 (https://www.cisa.gov/privacy-policy) 约束。

建议做法

CISA 建议用户采取防御措施，以降低这些漏洞被利用的风险。

  • 尽量减少所有控制系统设备和/或系统的网络暴露，确保它们无法从互联网访问。
  • 将控制系统网络和远程设备置于防火墙之后，并将其与业务网络隔离。
  • 当需要远程访问时，请使用更安全的方法，例如虚拟专用网络 (VPN)，并认识到 VPN 可能存在漏洞，应更新至可用最新版本。同时认识到 VPN 的安全性仅取决于所连接的设备。

CISA 提醒组织在部署防御措施之前进行适当的冲击分析和风险评估。

CISA 还在 cisa.gov/ics 上的 ICS 网页上提供了控制系统安全建议做法部分。可供阅读和下载的 CISA 产品包括详细说明网络防御最佳实践的内容，其中包括《利用纵深防御策略提高工业控制系统网络安全》。

CISA 鼓励组织实施推荐的网络安全策略，以主动防御 ICS 资产。

额外的缓解指南和建议做法可在 cisa.gov/ics 上的 ICS 网页的技术信息论文《ICS-TIP-12-146-01B--针对网络入侵的检测和缓解策略》中公开获取。

组织若观察到疑似恶意活动，应遵循既定的内部程序，并将发现报告给 CISA 以进行跟踪并与其他事件进行关联。

CISA 还建议用户采取以下措施保护自己免受社会工程学攻击：

  • 不要点击未经请求电子邮件消息中的网页链接或打开附件。
  • 参考《识别和避免电子邮件诈骗》以获取有关避免电子邮件诈骗的更多信息。
  • 参考《避免社会工程学和网络钓鱼攻击》以获取有关社会工程学攻击的更多信息。

目前尚未向 CISA 报告任何专门针对这些漏洞的已知公开利用情况。

修订历史

  • 初始发布日期： 2026-09-24
日期 版本 摘要
2026-09-24 1 首次发布

法律声明和使用条款