CVE-2025-65857
Xiongmai XM530 IP कैमरों के फर्मवेयर V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 में एक समस्या खोजी गई। GetStreamUri RTSP URI को उजागर करता है जिसमें हार्डकोडेड क्रेडेंशियल होते हैं, जिससे बिना...
- प्रकाशित
- 22 दिस॰ 2025
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 36.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Xiongmai XM530 IP कैमरों के फर्मवेयर V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 में एक समस्या खोजी गई। GetStreamUri RTSP URI को उजागर करता है जिसमें हार्डकोडेड क्रेडेंशियल होते हैं, जिससे बिना प्राधिकरण के सीधे वीडियो स्ट्रीम तक पहुंच संभव हो जाती है।
स्रोत
1- CVE-2025-65857एक्सप्लॉइट
Xiongmai XM530 IP Camera हार्डकोडेड RTSP क्रेडेंशियल्स एक्सपोजर
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।