PT-2025-24010 · I Pro Co. · I-Pro Co.

Diego Giubertoni · Publicado 2025-06-06 · Atualizado 2025-06-06 · CVE-2025-36513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Câmeras de vigilância da i-PRO Co., Ltd. (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de falsificação de solicitação entre sites nas câmeras de vigilância. Se um usuário visualizar uma página forjada enquanto estiver autenticado no produto afetado, operações não intencionais poderão ser executadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-36513

Produtos afetados

I-Pro Co.

Referências · 5

• https://twitter.com/CVEnew/status/1930847891280527621 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36513 · Nota de Segurança
• https://i-pro.com/products_and_solutions/en/surveillance/solutions/technologies/cyber-security/psirt/security-advisories · Nota
• https://t.me/cvenotify/124860 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN10964289 · Nota