PT-2025-27536 · Avtech · Avtech Ip Cameras+2

Gergely Eberhardt · Publicado 2025-07-01 · Atualizado 2025-07-01 · CVE-2025-34052

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Câmeras IP, DVRs e NVRs da AVTECH (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de divulgação de informações não autenticada, permitindo o acesso a informações internas sensíveis do dispositivo, como versão do firmware, endereço MAC e suporte a codecs, sem autenticação. Isso é possível através do endpoint da API "Machine.cgi?action=get capability".

Recomendações: Como medida paliativa temporária, considere restringir o acesso ao endpoint da API "Machine.cgi?action=get capability" até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-306

CWE-200

Identificadores relacionados

BDU:2025-11527

CVE-2025-34052

Produtos afetados

Avtech Dvrs

Avtech Ip Cameras

Avtech Nvrs

Referências · 8

• 🔥 https://web.archive.org/web/20161029201749/https://github.com/ebux/AVTECH · Exploit
• 🔥 https://exploit-db.com/exploits/40500 · Exploit
• https://vulncheck.com/advisories/avtech-ipcamera-nvr-dvr-mulitple-vulns · Nota
• https://avtech.com · Nota
• https://bdu.fstec.ru/vul/2025-11527 · Nota de Segurança
• https://twitter.com/CVEnew/status/1940067224728768514 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34052 · Nota de Segurança
• https://web.archive.org/web/20240810225729/https://search-lab.hu/advisories/126-AVTech-devices-multiple-vulnerabilities · Nota