PT-2025-27534 · Avtech · Avtech Dvr+2

Gergely Eberhardt · Publicado 2025-07-01 · Atualizado 2025-07-01 · CVE-2025-34050

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Dispositivos de câmera IP, DVR e NVR da AVTECH (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na interface web dos dispositivos. Um atacante pode elaborar solicitações maliciosas que, quando executadas no contexto da sessão do navegador de um usuário autenticado, permitem alterações não autorizadas na configuração do dispositivo sem interação do usuário.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2025-08211

CVE-2025-34050

Produtos afetados

Avtech Dvr

Avtech Ip Cameras

Avtech Nvr

Referências · 8

• 🔥 https://web.archive.org/web/20161029201749/https://github.com/ebux/AVTECH · Exploit
• 🔥 https://exploit-db.com/exploits/40500 · Exploit
• https://vulncheck.com/advisories/avtech-ipcamera-nvr-dvr-mulitple-vulns · Nota
• https://avtech.com · Nota
• https://bdu.fstec.ru/vul/2025-08211 · Nota de Segurança
• https://twitter.com/CVEnew/status/1940067227094401292 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34050 · Nota de Segurança
• https://web.archive.org/web/20240810225729/https://search-lab.hu/advisories/126-AVTech-devices-multiple-vulnerabilities · Nota