PT-2025-53351 · Beward · Beward Intercom

CVE-2018-25130 · Publicado 2025-12-24 · Atualizado 2025-12-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Beward Intercom versão 2.3.1

Descrição Existe uma vulnerabilidade de segurança no Beward Intercom 2.3.1 que permite que atacantes locais acessem credenciais de autenticação em texto claro. As credenciais são armazenadas em um arquivo de banco de dados não criptografado, especificamente o arquivo BEWARD.INTERCOM.FDB. Ao ler este arquivo, os atacantes podem extrair nomes de usuário e senhas, potencialmente obtendo acesso não autorizado a câmeras IP e estações de porta conectadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2018-25130

Produtos afetados

Beward Intercom

Referências · 5

• https://zeroscience.mk/en/vulnerabilities/ZSL-2019-5505.php · Nota
• https://beward.net · Nota
• https://t.me/cveNotify/146802 · Publicação no Telegram
• https://exploit-db.com/exploits/46267 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25130 · Nota de Segurança