PT-2025-47012 · Intelbras · Intelbras Icip 2.0.20

Eldruin · Publicado 2025-11-14 · Atualizado 2026-02-04 · CVE-2025-13187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Intelbras ICIP versão 2.0.20

Descrição Existe uma falha de segurança no Intelbras ICIP 2.0.20. A manipulação dos argumentos NomeUsuario/SenhaAcess no arquivo /xml/sistema/acessodeusuario.xml resulta no armazenamento inseguro de credenciais. Este ataque pode ser iniciado remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-255

CWE-522

CWE-256

Identificadores relacionados

CVE-2025-13187

Produtos afetados

Intelbras Icip 2.0.20

Referências · 10

• 🔥 https://notion.so/eldruin/Intelbras-ICIP-Plaintext-Admin-Credentials-Disclosure-CVE-2025-13187-29b27474cccb80ff943ff2776d03d7cd · Exploit
• 🔥 https://notion.so/eldruin/Intelbras-ICIP-Plaintext-Admin-Credentials-Disclosure-29b27474cccb80ff943ff2776d03d7cd · Exploit
• https://t.me/CVEtracker/37374 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13187 · Nota de Segurança
• https://twitter.com/CVEnew/status/1989457099420483697 · Publicação no Twitter
• https://vuldb.com/?submit.685522 · Nota
• https://vuldb.com/?id.332475 · Nota
• https://osv.dev/vulnerability/CVE-2025-13187 · Aviso do Fabricante
• https://vuldb.com/?ctiid.332475 · Nota
• https://t.me/cveNotify/150906 · Publicação no Telegram