PT-2025-50248 · Selea · Selea Targa Ip Ocr-Anpr Cameras

CVE-2021-47729 · Publicado 2025-12-09 · Atualizado 2026-02-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Selea Targa IP OCR-ANPR Camera (versões afetadas não especificadas)

Descrição A Selea Targa IP OCR-ANPR Camera contém uma vulnerabilidade de cross-site scripting armazenado no parâmetro files list. Isso permite que atacantes injetem código HTML e script malicioso. Um atacante pode enviar uma solicitação POST manipulada para o endpoint da API /cgi-bin/get file.php com um payload malicioso para executar scripts arbitrários na sessão do navegador da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-47729

Produtos afetados

Selea Targa Ip Ocr-Anpr Cameras

Referências · 10

• 🔥 https://exploit-db.com/exploits/49454 · Exploit
• https://twitter.com/CVEnew/status/1998732792356835753 · Publicação no Twitter
• https://selea.com/product · Nota
• https://t.me/cveNotify/152917 · Publicação no Telegram
• https://selea.com · Nota
• https://vulncheck.com/advisories/selea-targa-ip-camera-stored-cross-site-scripting-via-files-list · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47729 · Nota de Segurança
• https://zeroscience.mk/en/vulnerabilities/ZSL-2021-5614.php · Nota
• https://osv.dev/vulnerability/CVE-2021-47729 · Aviso do Fabricante
• https://t.me/CVEtracker/39292 · Publicação no Telegram