PT-2025-50362 · Cctv · Cctv

Souvik Kandar · Publicado 2025-12-10 · Atualizado 2025-12-14 · CVE-2025-13607

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas CFTV (versões afetadas não especificadas)

Descrição Um ator malicioso pode acessar informações de configuração da câmera, incluindo credenciais de conta, sem autenticação, ao acessar uma URL vulnerável. Esta falha potencialmente coloca em risco o sequestro do fluxo de vídeo e o roubo de credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-13607

Produtos afetados

Cctv

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-343-03.json · Nota
• https://t.me/pentestingnews/71590 · Publicação no Telegram
• https://twitter.com/Karma_X_Inc/status/1999122999585182196 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2000248618763395238 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-343-03 · Nota
• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10462 · Nota
• https://twitter.com/fridaysecurity/status/1998913703677407462 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13607 · Nota de Segurança