CVE-2025-66052
WysokieStreszczenie
Kamera Vivotek IP7137 z oprogramowaniem 0200a jest podatna na wstrzykiwanie komend przez parametr "system_ntpIt" w punkcie końcowym "/cgi-bin/admin/setparam.cgi". Ze względu na CVE-2025-66050, dostęp administracyjny nie jest domyślnie chroniony. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może wykonać dowolne komendy na kamerze, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Ogranicz dostęp do kamery, zmień domyślne hasła i rozważ wymianę urządzenia na nowsze, wspierane.
Inne podatności w Vivotek IP7137
Zobacz wszystkie- CVE-2025-66049Wysokie
Kamera Vivotek IP7137 z oprogramowaniem 0200a ma podatność na ujawnienie informacji, umożliwiającą dostęp do na żywo obrazu z kamery przez protokół RTSP na porcie 8554 bez uwierzytelniania. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.
- CVE-2025-66050Krytyczne
Kamera Vivotek IP7137 z firmware 0200a domyślnie nie wymaga podania hasła przy logowaniu administratora. Użytkownik nie jest informowany o konieczności ustawienia hasła, co pozwala na nieautoryzowany dostęp. Produkt jest w fazie End-of-Life, więc poprawka nie jest spodziewana.
Oryginalny opis (angielski, źródło NVD)
Vivotek IP7137 camera with firmware version 0200a is vulnerable to command injection. Parameter "system_ntpIt" used by "/cgi-bin/admin/setparam.cgi" endpoint is not sanitized properly, allowing a user with administrative privileges to perform an attack. Due to CVE-2025-66050, administrative access is not protected by default, The vendor has not replied to the CNA Possibly all firmware versions are affected. Since the product has met End-Of-Life phase, a fix is not expected to be released.