PT-2025-37300 · Digiever · Digiever Nvr

An-Wei Kung + 5 · Publicado 2025-09-11 · Atualizado 2025-09-17 · CVE-2025-10265

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Digiever NVR (versões afetadas não especificadas)

Descrição Determinados modelos de NVR desenvolvidos pela Digiever possuem uma vulnerabilidade de Injeção de Comando de Sistema Operacional. Isso permite que atacantes remotos injetem comandos arbitrários do sistema operacional e os executem no dispositivo. Alguns relatórios indicam que a vulnerabilidade pode ser explorada por atacantes não autenticados, enquanto outros afirmam que ela requer autenticação.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-15906

CVE-2025-10265

Produtos afetados

Digiever Nvr

Referências · 16

• https://twitter.com/cracbot/status/1968268759585739124 · Publicação no Twitter
• https://t.me/cveNotify/135220 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1966451507223490646 · Publicação no Twitter
• https://t.me/cveNotify/135430 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10265 · Nota de Segurança
• https://twitter.com/CVEnew/status/1966454317952446744 · Publicação no Twitter
• https://twitter.com/offseq/status/1966743836002013391 · Publicação no Twitter
• https://t.me/CVEtracker/32362 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10375-19f1e-1.html · Nota
• https://t.me/pentestingnews/68117 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1966482918517162009 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1967530444024689010 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10376-a057c-2.html · Nota
• https://twitter.com/CrowdCyber_Com/status/1967431638830252463 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15906 · Nota de Segurança