PT-2025-51365 · Ningyuanda · Ningyuanda Tc155

Keroomi · Publicado 2025-12-16 · Atualizado 2025-12-17 · CVE-2025-14749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ningyuanda TC155 versão 57.0.2.0

Descrição Existe uma falha no componente de Interface de Controle PTZ ONVIF do Ningyuanda TC155 versão 57.0.2.0, especificamente relacionada ao arquivo /onvif/device service. Este problema resulta em controles de acesso inadequados. O ataque requer proximidade de rede ao alvo. O exploit está disponível publicamente. O fabricante foi informado sobre este problema, mas não forneceu uma resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-14749

Produtos afetados

Ningyuanda Tc155

Referências · 9

• 🔥 https://github.com/pwnpwnpur1n/IoT-advisories/blob/main/TC155-Unauth-PTZ-Remote-Control.md · Exploit
• https://t.me/CVEtracker/39912 · Publicação no Telegram
• https://t.me/cveNotify/145894 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2001365832056594505 · Publicação no Twitter
• https://vuldb.com/?submit.707198 · Nota
• https://vuldb.com/?id.336522 · Nota
• https://vuldb.com/?ctiid.336522 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14749 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14749 · Aviso do Fabricante