CVE-2025-11852

ŚrednieCVSS 5.3

Opublikowano: 16/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

W Apeman ID71 218.53.203.117 znaleziono podatność. Nieznana funkcja w pliku /onvif/device_service komponentu ONVIF Service pozwala na manipulację prowadzącą do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

Ocena ryzyka

Brak uwierzytelnienia może pozwolić nieautoryzowanym użytkownikom na dostęp do usługi ONVIF i potencjalnie przejęcie kontroli nad urządzeniem. Brak odpowiedzi producenta zwiększa ryzyko.

Rekomendacja

Należy natychmiast ograniczyć dostęp do usługi ONVIF z niezaufanych sieci, wdrożyć dodatkowe mechanizmy uwierzytelniania i rozważyć segmentację sieci. Zaleca się kontakt z producentem w celu uzyskania poprawki.

Inne podatności w Apeman ID71

CVE-2025-11851Niskie
Podatność w Apeman ID71 EN75.8.53.20 dotyczy funkcji w pliku /set_alias.cgi. Manipulacja argumentem alias prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Apeman ID71 218.53.203.117. The impacted element is an unknown function of the file /onvif/device_service of the component ONVIF Service. Performing manipulation results in missing authentication. The attack is possible to be carried out remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS