teteco/cve-2025-67070-intelbras-cftv-mfa-bypass
Une vulnérabilité critique dans le dispositif de vidéosurveillance IP Intelbras NVD 9032 R Ftd permet à un attaquant de contourner l'authentification multifacteur lors de la récupération du mot de passe. Cela permet de modifier le mot de passe administrateur et d'obtenir un accès complet au panneau d'administration.
Intelbras NVD 9032 R Ftd – Vulnérabilité critique de réinitialisation de mot de passe
Découvert par : Theo Cia
CVE: CVE-2025-67070
Statut : Signalé au fournisseur
Date de découverte : Novembre 2025
Impact : Accès administratif complet via contournement de l'authentification multifacteur (MFA)
Firmware: V2.800.00IB00C.0.T
Date de construction : 2022-08-17
Une vulnérabilité critique dans le dispositif IP CFTV Intelbras NVD 9032 R Ftd permet à un attaquant de contourner l'authentification multifacteur lors de la récupération du mot de passe. Cela permet de modifier le mot de passe administrateur et d'obtenir un accès complet au panneau d'administration.
Cette vulnérabilité permet à des attaquants non authentifiés de :
Aucun correctif officiel n'est disponible à la date de publication. Intelbras a été informé.
Pour plus d'informations ou pour une coordination, veuillez contacter : [email protected]
