CVE-2025-14748
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w Ningyuanda TC155 57.0.2.0 dotyczy nieznanej funkcji w pliku /onvif/device_service komponentu ONVIF Device Management Service. Manipulacja argumentem FactoryDefault wartością Hard prowadzi do niewłaściwej kontroli dostępu. Atak wymaga dostępu do sieci lokalnej, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji zarządzania urządzeniem w sieci lokalnej, co może prowadzić do naruszenia integralności lub poufności urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do sieci lokalnej oraz monitorowanie ruchu ONVIF. Należy skontaktować się z producentem w celu uzyskania poprawki lub obejścia.
Inne podatności w Ningyuanda TC155
Zobacz wszystkie- CVE-2025-14749Średnie
W urządzeniu Ningyuanda TC155 w wersji 57.0.2.0 wykryto podatność w nieznanej funkcji pliku /onvif/device_service komponentu ONVIF PTZ Control Interface. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak wymaga obecności w sieci lokalnej, a exploit jest publicznie dostępny.
- CVE-2025-14747Średnie
W Ningyuanda TC155 57.0.2.0 wykryto podatność w nieznanej funkcji komponentu RTSP Service. Manipulacja danymi prowadzi do odmowy usługi. Atak musi pochodzić z sieci lokalnej, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.
- CVE-2025-14746Średnie
W urządzeniu Ningyuanda TC155 w wersji 57.0.2.0 wykryto podatność w nieznanej funkcji komponentu RTSP Live Video Stream Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelniania. Atak musi być przeprowadzony z poziomu sieci lokalnej, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Ningyuanda TC155 57.0.2.0. This affects an unknown function of the file /onvif/device_service of the component ONVIF Device Management Service. Executing manipulation of the argument FactoryDefault with the input Hard can lead to improper access controls. The attack requires access to the local network. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS