CVE-2025-53702

ŚrednieCVSS 6.5

Opublikowano: 23/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Kamery IP Vilar VS-IPC1002 są podatne na ataki typu Denial-of-Service (DoS). Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wysłać spreparowane żądanie do punktu końcowego /cgi-bin/action i spowodować całkowitą nieodpowiedzialność urządzenia.

Ocena ryzyka

Atakujący może zdalnie unieruchomić kamery IP, co prowadzi do przerwy w monitoringu i wymaga ręcznego restartu urządzenia, potencjalnie narażając organizację na luki w bezpieczeństwie fizycznym.

Rekomendacja

Zastosuj środki zaradcze, takie jak ograniczenie dostępu do punktu końcowego /cgi-bin/action z niezaufanych sieci, lub skontaktuj się z dostawcą w celu uzyskania poprawki, ponieważ nie odpowiedział on na zgłoszenie.

Inne podatności w Vilar VS-IPC1002

CVE-2025-53701Średnie
Kamery IP Vilar VS-IPC1002 są podatne na odbity XSS, ponieważ parametry w żądaniach GET wysyłanych do endpointu /cgi-bin/action nie są prawidłowo sanityzowane. Umożliwia to atak na zalogowanych użytkowników administracyjnych. Producent nie odpowiedział w żaden sposób; testowano tylko wersję 1.1.0.18, inne wersje mogą być również podatne.

Oryginalny opis (angielski, źródło NVD)

Vilar VS-IPC1002 IP cameras are vulnerable to DoS (Denial-of-Service) attacks. An unauthenticated attacker on the same local network might send a crafted request to /cgi-bin/action endpoint and render the device completely unresponsive. A manual restart of the device is required. The vendor did not respond in any way. Only version 1.1.0.18 was tested, other versions might be vulnerable as well.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS