CVE-2025-14746
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W urządzeniu Ningyuanda TC155 w wersji 57.0.2.0 wykryto podatność w nieznanej funkcji komponentu RTSP Live Video Stream Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelniania. Atak musi być przeprowadzony z poziomu sieci lokalnej, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący znajdujący się w tej samej sieci lokalnej może uzyskać nieautoryzowany dostęp do strumienia wideo RTSP. Może to prowadzić do naruszenia poufności transmisji wideo z monitoringu.
Rekomendacja
Ogranicz dostęp do interfejsu RTSP wyłącznie do zaufanych segmentów sieci i rozważ segmentację VLAN kamer. Skontaktuj się z dostawcą w celu uzyskania poprawki, ponieważ nie odpowiedział on na zgłoszenie podatności.
Inne podatności w Ningyuanda TC155
Zobacz wszystkie- CVE-2025-14749Średnie
W urządzeniu Ningyuanda TC155 w wersji 57.0.2.0 wykryto podatność w nieznanej funkcji pliku /onvif/device_service komponentu ONVIF PTZ Control Interface. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak wymaga obecności w sieci lokalnej, a exploit jest publicznie dostępny.
- CVE-2025-14748Średnie
Podatność w Ningyuanda TC155 57.0.2.0 dotyczy nieznanej funkcji w pliku /onvif/device_service komponentu ONVIF Device Management Service. Manipulacja argumentem FactoryDefault wartością Hard prowadzi do niewłaściwej kontroli dostępu. Atak wymaga dostępu do sieci lokalnej, a exploit został publicznie ujawniony.
- CVE-2025-14747Średnie
W Ningyuanda TC155 57.0.2.0 wykryto podatność w nieznanej funkcji komponentu RTSP Service. Manipulacja danymi prowadzi do odmowy usługi. Atak musi pochodzić z sieci lokalnej, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS