PT-2025-52721 · Xiongmai · Xiongmai Xm530 Ip Cameras

Luis Miranda Acebedo · Publicado 2025-12-22 · Atualizado 2026-05-07 · CVE-2025-65857

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Câmeras IP Xiongmai XM530 versão V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06

Descrição A função GetStreamUri expõe URIs RTSP que incluem credenciais embutidas no código, permitindo acesso não autorizado aos streams de vídeo diretos. O dispositivo afetado é uma câmera IP.

Recomendações Atualize para uma versão de firmware mais recente que corrija este problema. Como medida temporária, restrinja o acesso de rede à câmera apenas a redes confiáveis.

Exploit

Correção

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

CVE-2025-65857

Produtos afetados

Xiongmai Xm530 Ip Cameras

Referências · 9

• 🔥 https://luismirandaacebedo.github.io/CVE-2025-65857 · Exploit
• https://twitter.com/CVEnew/status/2003233966850265180 · Publicação no Twitter
• http://ip.com · Nota
• https://xiongmaitech.com/en/index.php/service/notice_info/51/4 · Nota
• http://hangzhou.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-65857 · Nota de Segurança
• https://t.me/cveNotify/162619 · Publicação no Telegram
• https://t.me/CVEtracker/40453 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-65857 · Aviso do Fabricante