PT-2025-43512 · Vilar · Vilar Vs-Ipc1002 Ip Cameras

Szymon Paszun · Publicado 2025-10-23 · Atualizado 2025-11-04 · CVE-2025-53701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Câmeras IP Vilar VS-IPC1002 (versões afetadas não especificadas)

Descrição As câmeras IP Vilar VS-IPC1002 estão suscetíveis a ataques de Cross-Site Scripting (XSS) Refletido. Isso ocorre porque os parâmetros nas requisições GET enviadas ao endpoint da API /cgi-bin/action não são adequadamente sanitizados. Essa falta de sanitização permite que atacantes potencialmente tenham como alvo usuários administradores logados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-53701

Produtos afetados

Vilar Vs-Ipc1002 Ip Cameras

Referências · 8

• https://twitter.com/CVEnew/status/1981359013854916766 · Publicação no Twitter
• https://t.me/CVEtracker/35574 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53701 · Nota de Segurança
• https://t.me/cveNotify/141535 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-53701 · Aviso do Fabricante
• https://cert.pl/en/posts/2025/10/CVE-2025-53701 · Nota
• https://t.me/cveNotify/141536 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1981374319163822086 · Publicação no Twitter