CVE-2025-53701

ŚrednieCVSS 6.1

Opublikowano: 23/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Kamery IP Vilar VS-IPC1002 są podatne na odbity XSS, ponieważ parametry w żądaniach GET wysyłanych do endpointu /cgi-bin/action nie są prawidłowo sanityzowane. Umożliwia to atak na zalogowanych użytkowników administracyjnych. Producent nie odpowiedział w żaden sposób; testowano tylko wersję 1.1.0.18, inne wersje mogą być również podatne.

Ocena ryzyka

Atakujący może nakłonić administratora do kliknięcia złośliwego linku, co pozwoli na wykonanie skryptu w jego przeglądarce i potencjalne przejęcie kontroli nad kamerą. Ryzyko dotyczy kamer Vilar VS-IPC1002, szczególnie w wersji 1.1.0.18.

Rekomendacja

Ze względu na brak reakcji producenta, zaleca się odizolowanie kamer w dedykowanej sieci VLAN, ograniczenie dostępu do interfejsu administracyjnego oraz rozważenie wymiany urządzeń na wspierane modele.

Inne podatności w Vilar VS-IPC1002

CVE-2025-53702Średnie
Kamery IP Vilar VS-IPC1002 są podatne na ataki typu Denial-of-Service (DoS). Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wysłać spreparowane żądanie do punktu końcowego /cgi-bin/action i spowodować całkowitą nieodpowiedzialność urządzenia.

Oryginalny opis (angielski, źródło NVD)

Vilar VS-IPC1002 IP cameras are vulnerable to Reflected XSS (Cross-site Scripting) attacks, because parameters in GET requests sent to /cgi-bin/action endpoint are not sanitized properly, making it possible to target logged in admin users. The vendor did not respond in any way. Only version 1.1.0.18 was tested, other versions might be vulnerable as well.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS