CVE-2025-50777
AZIOT 2MP फुल HD स्मार्ट वाई-फाई सीसीटीवी होम सिक्योरिटी कैमरा (संस्करण V1.00.02) का फर्मवेयर AZIOT 2MP फुल HD स्मार्ट वाई-फाई सीसीटीवी होम सिक्योरिटी कैमरा (संस्करण V1.00.02) के फर्मवेयर में एक अनुचित एक्सेस नियंत्रण...
- प्रकाशित
- 30 जुल॰ 2025
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 4.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# AZIOT 2MP फुल HD स्मार्ट वाई-फाई सीसीटीवी होम सिक्योरिटी कैमरा (संस्करण V1.00.02) का फर्मवेयर AZIOT 2MP फुल HD स्मार्ट वाई-फाई सीसीटीवी होम सिक्योरिटी कैमरा (संस्करण V1.00.02) के फर्मवेयर में एक अनुचित एक्सेस नियंत्रण (Incorrect Access Control) भेद्यता मौजूद है, जो स्थानीय हमलावरों को रूट शेल एक्सेस प्राप्त करने की अनुमति देती है। एक बार एक्सेस प्राप्त होने पर, डिवाइस वाई-फाई क्रेडेंशियल्स और ONVIF सेवा क्रेडेंशियल्स सहित महत्वपूर्ण डेटा को प्लेनटेक्स्ट में संग्रहीत करके उजागर करता है, जिससे नेटवर्क और कनेक्टेड सिस्टम से आगे समझौता संभव हो जाता है।
स्रोत
1- aziot-cctv-cve-2025-50777अनुसंधान
CVE-2025-50777: AZIOT स्मार्ट CCTV में रूट एक्सेस और प्लेनटेक्स्ट क्रेडेंशियल एक्सपोज़र
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।