关于NVR设备网络安全漏洞（CVE-2026-100886）的官方公告与处置指南
2026年10月23日 来源： 天视通 点击次数： 69关于NVR设备网络安全漏洞（CVE-2026-100886）的官方公告与处置指南
- 涉及漏洞
- CVE-2026-100886（调试服务未授权访问，CVSS 评分 10.0）
- 官方修复版本
- NVR 全系列 4.6.2.0 固件（预计 2026 年 10 月 30 日发布）
- 受影响型号
- T8108、T8108P、T8116、T8232
- 受影响固件
- 4.6.1.4-build202604241011 及相近旧版本
- 官方安全邮箱
- security@tpsee.com
官方快速响应声明
致天视通全体用户及合作伙伴：
近期，我司监测到第三方网络安全平台披露了关于天视通部分NVR型号的安全漏洞（CVE-2026-100886）。我们对此高度重视，收到反馈后已第一时间启动最高级别应急响应机制，技术团队正在加急处理，并已制定出彻底的修复方案。
我们预计将于 2026年10月30日，正式发布 NVR 全系列 4.6.2.0 版本固件，以彻底解决该问题。新固件上线后，我们将第一时间通过设备后台推送、Seetong APP及官网发布公告。
在此，我们恳请广大用户放心：若您的设备未暴露在公网（仅在内网使用），目前设备是安全的。若已暴露公网，请务必按照下方FAQ的紧急指南立即整改，将设备移至防火墙后面。如有任何疑问，请随时通过官方邮箱 security@tpsee.com 与我们联系。
关于 CVE-2026-100886 的常见问题解答（FAQ）
答：该漏洞位于设备调试服务组件，CVSS评分为10.0（严重），属于未授权访问漏洞。攻击者无需账号密码即可访问调试服务。如果设备直接暴露在公网，风险极高；如果设备未暴露公网（仅在内网使用），外部黑客无法直接攻击。
答：请核对您的设备型号及固件版本：
- 受影响型号：T8108、T8108P、T8116、T8232
- 受影响固件：4.6.1.4-build202604241011 及相近旧版本
*不在该列表中的型号风险较低，建议保持安全的网络使用习惯。
答：是的。只要您的设备是在内网使用，没有做公网端口映射，外部攻击者就无法利用此漏洞。但我们仍建议在 10 月 30 日固件发布后完成升级。为了绝对安全，仍建议检查一下防火墙设置。
答：请立刻、马上进行整改：
- 撤销映射：登录路由器或防火墙，删除针对该NVR的端口映射规则（尤其是 TCP 3000端口），把设备藏在防火墙后面。
- 网络隔离：将其置于独立的隔离VLAN中。
- 禁止外网访问：在网络边界防火墙上，明确禁止所有来自外部网络对设备调试端口（TCP 3000）的访问。
*如果您不懂网络设置，请立刻联系为您安装设备的工程商或IT人员协助处理。
答：我们预计在 2026年10月30日 发布 NVR 全系列 4.6.2.0版本，届时将彻底修复此问题。固件发布后，设备联网状态会自动提示升级；您也可以前往天视通官网下载固件手动升级。
答：升级后漏洞将被彻底修复。但出于安全最佳实践，我们永远不建议您将任何安防监控设备（NVR或IPC）直接暴露在公网。如需远程查看，强烈建议使用Seetong APP的官方P2P穿透功能，或通过VPN加密隧道接入内网，切勿将管理端口直接暴露。
答：受影响的。该固件也供部分下游品牌出货。如果您使用的是基于该平台贴牌的NVR，请同样按照上述指引进行排查，并联系您的设备供应商获取 4.6.2.0 版本的升级包。
官方安全联系渠道
邮箱：security@tpsee.com（安全漏洞上报与处置咨询）
固件下载：请前往天视通官网「服务支持 — 固件下载」获取 NVR 全系列 4.6.2.0 版本
本公告由深圳市天视通技术有限公司发布。后续进展如有更新，将在本页面第一时间同步，恕不另行通知。
