PT-2025-26654 · Unknown · Sifusm/Mzzyg Bd S1

Geochen · CVE-2025-6531 · Publicado 2025-06-23 · Atualizado 2025-06-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: SIFUSM/MZZYG BD S1 até 20250611

Descrição: Uma vulnerabilidade foi encontrada no componente RTSP Live Video Stream Endpoint, resultando em controles de acesso inadequados. O acesso à rede local é necessário para que este ataque seja bem-sucedido. O exploit foi divulgado publicamente e pode ser utilizado. Esta dashcam é distribuída por múltiplos revendedores e sob diferentes nomes.

Recomendações: Para SIFUSM/MZZYG BD S1 até 20250611, considere restringir o acesso ao RTSP Live Video Stream Endpoint para minimizar o risco de exploração. Como solução temporária, limite o acesso à rede local para reduzir o potencial de ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-6531

Produtos afetados

Sifusm/Mzzyg Bd S1

Referências · 8

• 🔥 https://github.com/geo-chen/BD · Exploit
• 🔥 https://github.com/geo-chen/BD?tab=readme-ov-file#finding-1-unauthenticated-access-of-livestream-and-download-of-video-recordings · Exploit
• https://twitter.com/CVEnew/status/1937294875642462271 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1937322236970480057 · Publicação no Twitter
• https://vuldb.com/?ctiid.313648 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6531 · Nota de Segurança
• https://vuldb.com/?id.313648 · Nota
• https://vuldb.com/?submit.595452 · Nota