CVE-2025-65857

WysokieCVSS 7.5

Opublikowano: 22/12/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W kamerach IP Xiongmai XM530 z oprogramowaniem V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 odkryto problem, w którym funkcja GetStreamUri ujawnia adresy URI RTSP zawierające zakodowane na stałe poświadczenia. Umożliwia to bezpośredni, nieautoryzowany dostęp do strumienia wideo.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany podgląd strumieni wideo z kamer, co może prowadzić do naruszenia prywatności, szpiegostwa przemysłowego lub utraty poufnych informacji wizualnych.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie kamer do najnowszej wersji, jeśli producent udostępnił łatkę, lub wdrożyć dodatkowe zabezpieczenia sieciowe, takie jak blokowanie nieautoryzowanego dostępu do RTSP na poziomie firewalla.

Inne podatności w Xiongmai XM530 IP cameras

CVE-2025-65856Krytyczne
Podatność w kamerach IP Xiongmai XM530 z oprogramowaniem V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 umożliwia nieuwierzytelnionym atakującym zdalny dostęp do wrażliwych informacji urządzenia oraz strumieni wideo na żywo. Implementacja ONVIF nie wymusza uwierzytelniania na 31 krytycznych punktach końcowych, co pozwala na bezpośredni nieautoryzowany dostęp do strumieni wideo.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Xiongmai XM530 IP cameras on firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. The GetStreamUri exposes RTSP URIs containing hardcoded credentials enabling direct unauthorized video stream access.