PT-2025-42485 · Unknown · Apeman Id71

Juliourena · Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-11851

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Apeman ID71 versão EN75.8.53.20

Descrição Existe uma falha no Apeman ID71 EN75.8.53.20, especificamente em uma função desconhecida do arquivo /set alias.cgi. A manipulação do argumento alias pode resultar em cross-site scripting. Este problema é explorável remotamente e detalhes sobre o exploit foram divulgados publicamente. O fabricante foi informado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-11851

Produtos afetados

Apeman Id71

Referências · 8

• 🔥 https://github.com/juliourena/APEMAN-Camera-PoCs/blob/main/XSS/apeman_id71_xss_poc.py · Exploit
• https://t.me/cveNotify/139005 · Publicação no Telegram
• https://vuldb.com/?submit.668771 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11851 · Nota de Segurança
• https://vuldb.com/?id.328797 · Nota
• https://vuldb.com/?ctiid.328797 · Nota
• https://t.me/CVEtracker/35110 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978926585374728495 · Publicação no Twitter