CVE-2020-25749
Der Telnet-Dienst der Rubetek-Kameras RV-3406, RV-3409 und RV-3411 (Firmware-Versionen v342, v339) könnte es einem entfernten Angreifer ermöglichen, die...
- Veröffentlicht
- 25.09.2020
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 87,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Der Telnet-Dienst der Rubetek-Kameras RV-3406, RV-3409 und RV-3411 (Firmware-Versionen v342, v339) könnte es einem entfernten Angreifer ermöglichen, die vollständige Kontrolle über das Gerät mit einem Konto mit hohen Privilegien zu übernehmen. Die Schwachstelle besteht, weil ein Systemkonto ein standardmäßiges und statisches Passwort hat. Der Telnet-Dienst kann nicht deaktiviert werden und dieses Passwort kann nicht über die Standardfunktionalität geändert werden.
Quellen
Proof-of-Concept-Exploit für CVE-2020-25749, das Rubetek-Kameras mit hartcodierten Telnet-Zugangsdaten angreift und so Remote-Root-Shell-Zugriff sowie die vollständige Kompromittierung des Geräts ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.