PT-2025-39869 · Trivisionsecurity · Trivision Nc-227Wf Firmware

Remenis · Publicado 2025-09-29 · Atualizado 2025-12-23 · CVE-2025-56764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Firmware Trivision NC-227WF versão 5.80 (build 20141010)

Descrição O mecanismo de login do software permite que um atacante determine se um nome de usuário é válido ao observar diferentes mensagens de erro. Especificamente, uma mensagem "Unknown user" indica que o nome de usuário não existe, enquanto uma mensagem "Wrong password" confirma que o nome de usuário é válido. Isso possibilita a enumeração de nomes de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-204

CWE-287

Identificadores relacionados

CVE-2025-56764

Produtos afetados

Trivision Nc-227Wf Firmware

Referências · 6

• 🔥 https://github.com/Remenis/CVE-2025-56764-trivision-nc227wf · Exploit
• 🔥 https://github.com/Remenis/CVE-2025-56764 · Exploit
• https://osv.dev/vulnerability/CVE-2025-56764 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003567350012916188 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56764 · Nota de Segurança
• https://t.me/cveNotify/142468 · Publicação no Telegram