CVE-2025-45620

WysokieCVSS 8.1

Opublikowano: 30/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność w kamerze Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowane żądanie. Problem wynika z nieprawidłowej kontroli dostępu do danych.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, takich jak konfiguracja urządzenia lub dane uwierzytelniające, co może prowadzić do dalszych ataków na sieć.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie kamery Aver PTC310UV2 do najnowszej wersji dostępnej u producenta. Do czasu aktualizacji ograniczyć dostęp do urządzenia tylko z zaufanych sieci.

Inne podatności w Aver PTC310UV2

CVE-2025-45619Średnie
Podatność w oprogramowaniu sprzętowym Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję SendAction.

Oryginalny opis (angielski, źródło NVD)

An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request