关于NVR设备网络安全漏洞（CVE-2026-100886）的官方公告与处置指南
- 涉及漏洞
- CVE-2026-100886（调试服务未授权访问，CVSS 评分 10.0）
- 当前状态
- 已修复，补丁已发布
- 官方修复版本
- NVR 固件 V4.6.2.0（TS81xxD3x、TS8232C10、TS8xxxG 系列），2026 年 10 月 29 日发布
- 受影响型号
- T8108、T8108P、T8116、T8232
- 受影响固件
- 4.6.1.4-build202604241011 及相近的早期版
- 官方安全邮箱
- security@tpsee.com
官方快速响应声明
致各位天视通用户与合作伙伴：
我司已确认部分 NVR 型号存在安全漏洞，漏洞编号 CVE-2026-100886，由第三方安全平台披露。我司对此事高度重视，在获知相关报告后立即启动最高级别应急响应流程，工程团队已完成永久性修复。
修复固件现已发布。 NVR 固件 V4.6.2.0（TS81xxD3x、TS8232C10、TS8xxxG 系列）于 2026 年 10 月 29 日发布，可彻底解决该问题。用户可前往天视通官网「下载中心 — 固件升级下载 — NVR」获取升级包；设备联网状态下会自动提示升级，我们同时通过设备后台推送与 Seetong APP 下发升级提醒。
在升级完成之前，请继续保持设备处于受保护状态：若您的设备未暴露在公网（仅在内网使用），目前设备是安全的。若已暴露公网，请务必按照下方FAQ的紧急指南立即整改，将设备移至防火墙后面，并尽快完成固件升级。如有任何疑问，请随时通过官方邮箱 security@tpsee.com 与我们联系。
关于 CVE-2026-100886 的常见问题解答（FAQ）
答：漏洞位于设备调试服务组件，评级 CVSS 10.0（高危），属于未授权访问类问题——攻击者无需用户名与密码即可访问调试服务。若设备直接暴露于公网，风险极高；若仅在局域网内使用、未做端口映射，外部攻击者无法触及。该问题已在 2026 年 10 月 29 日发布的固件 V4.6.2.0 中修复。
答：请核对您的设备型号及固件版本：
- 受影响型号：T8108、T8108P、T8116、T8232
- 受影响固件：4.6.1.4-build202604241011 及相近的早期版本
*未列入上述范围的型号风险较低，我司仍建议遵循安全联网规范并保持固件更新。
答：只要设备在局域网内使用且未配置公网端口映射，外部攻击者无法利用该漏洞。但修复版本已发布，仍建议升级至 V4.6.2.0，并复核防火墙设置以确保安全。
答：请立即采取以下措施：
- 立即升级固件至 4.6.2.0 或更高版——可彻底修复该漏洞。
- 取消端口映：登录路由器或防火墙，删除为该 NVR 创建的端口转发规则（尤其是 TCP 3000 端口），并将设备置于防火墙之后。
- 网络隔离：将设备划分至独立的隔离 VLAN。
- 阻断外网访问：在边界防火墙上显式拒绝外网对设备调试端口（TCP 3000）的所有入站访问。
*如果您不熟悉网络设置，请立刻联系为您安装设备的工程商或IT人员协助处理。
答：可以。NVR 固件 V4.6.2.0（TS81xxD3x、TS8232C10、TS8xxxG 系列）已于 2026 年 10 月 29 日发布，可彻底解决该问题。升级方式有两种：
- 自动升级：保持设备联网，设备会自动提示升级，我们同时通过设备后台推送与 Seetong APP 下发升级提醒。
- 手动升级：前往天视通官网「下载中心 — 固件升级下载 — NVR」下载 4.6.2.0 固件，手动完成升级。
* 白牌 / 贴牌客户请联系设备供应商获取 4.6.2.0 升级包。
答：升级至 V4.6.2.0 后该漏洞已彻底修复。但作为安全最佳实践，我司不建议将任何监控设备（NVR 或 IPC）直接暴露于公网。远程查看请使用 Seetong APP 官方 P2P 功能，或通过加密 VPN 隧道接入，切勿直接暴露管理端口。
答：受影响的。该固件也供部分下游品牌出货。如果您使用的是基于该平台贴牌的NVR，请同样按照上述指引进行排查，并联系您的设备供应商获取 4.6.2.0 版本的升级包。
官方安全联系渠道
邮箱：security@tpsee.com（安全漏洞上报与修复咨询）
固件下载：请前往天视通官网「下载中心 — 固件升级下载 — NVR」页面获取 NVR 系列 V4.6.2.0 固件
本公告由深圳市天视通技术有限公司发布。后续进展如有更新，将在本页面公布，恕不另行通知。
