Podatności Vivotek IP7137
3 znanych podatności CVE w Vivotek IP7137, przetłumaczonych i ocenionych.
- CVE-2025-66052Wysokie
Kamera Vivotek IP7137 z oprogramowaniem 0200a jest podatna na wstrzykiwanie komend przez parametr "system_ntpIt" w punkcie końcowym "/cgi-bin/admin/setparam.cgi". Ze względu na CVE-2025-66050, dostęp administracyjny nie jest domyślnie chroniony. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.
- CVE-2025-66049Wysokie
Kamera Vivotek IP7137 z oprogramowaniem 0200a ma podatność na ujawnienie informacji, umożliwiającą dostęp do na żywo obrazu z kamery przez protokół RTSP na porcie 8554 bez uwierzytelniania. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.
- CVE-2025-66050Krytyczne
Kamera Vivotek IP7137 z firmware 0200a domyślnie nie wymaga podania hasła przy logowaniu administratora. Użytkownik nie jest informowany o konieczności ustawienia hasła, co pozwala na nieautoryzowany dostęp. Produkt jest w fazie End-of-Life, więc poprawka nie jest spodziewana.