PT-2025-47453 · Vivotek · Vivotek

CVE-2025-12592 · Publicado 2025-11-19 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/AU:Y/U:Red

Nome do Software Vulnerável e Versões Afetadas Vivotek (versões afetadas não especificadas)

Descrição O firmware legado do dispositivo Vivotek utiliza credenciais padrão para as contas de login root e de usuário. Isso permite acesso não autorizado ao dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2025-12592

Produtos afetados

Vivotek

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-12592 · Nota de Segurança
• https://t.me/CVEtracker/37737 · Publicação no Telegram
• http://vapidlabs.com/advisory.php?v=219 · Nota
• https://akamai.com/blog/security-research/rce-zero-day-in-legacy-vivotek-firmware · Nota