PT-2025-27049 · Unknown · Ahd Recorders+1

Chuya Hayakawa + 1 · Publicado 2025-06-27 · Atualizado 2025-07-02 · CVE-2025-36529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye (versões afetadas não especificadas) Gravadores AHD (versões afetadas não especificadas)

Descrição: Existe um problema de injeção de comandos do sistema operacional nos dispositivos mencionados. Se essa questão for explorada, um invasor que fizer login no dispositivo poderá executar um comando arbitrário do sistema.

Recomendações: Para os gravadores de rede TB-eye, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para os gravadores AHD, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-36529

Produtos afetados

Ahd Recorders

Tb-Eye Network Recorders

Referências · 6

• https://t.me/cvenotify/126837 · Publicação no Telegram
• https://twitter.com/cracbot/status/1940364873600213247 · Publicação no Twitter
• https://jvn.jp/en/vu/JVNVU93396297 · Nota
• https://t.me/cvetracker/27211 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36529 · Nota de Segurança
• https://tbeye.com/topics/ahd · Nota