CVE-2025-63667 — Vatilon-आधारित IP कैमरा भेद्यता साक्ष्य (स्वच्छ)

सारांश

कई Vatilon-आधारित IP कैमरे (देखे गए ब्रांड: SIMICAM, KEVIEW, ASECAM) क्रेडेंशियल सहीता की पुष्टि किए बिना Session-Id टोकन जारी करते हैं। यह दोष अप्रमाणित हमलावरों को वैध सत्र प्राप्त करने और खुले API एंडपॉइंट्स के माध्यम से प्रशासनिक डेटा जैसे सादे टेक्स्ट खाता क्रेडेंशियल तक पहुँचने की अनुमति देता है।

भेद्यता प्रकार: गलत अभिगम नियंत्रण / अनुचित प्रमाणीकरण
प्रभाव: दूरस्थ सूचना प्रकटीकरण, विशेषाधिकार वृद्धि
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

---

प्रभावित उपकरण (देखे गए)

---

प्रूफ-ऑफ-कॉन्सेप्ट प्रकटीकरण सूचना

पुनरुत्पादन विवरण और कच्चे साक्ष्य (PoC स्क्रिप्ट, PCAP और डिवाइस आउटपुट) को उच्च दुरुपयोग जोखिम के कारण सार्वजनिक प्रकटीकरण से रोक दिया गया है। अधिकृत पक्ष (विक्रेता, CERT, CNA) सत्यापन के बाद पूर्ण साक्ष्य संग्रह तक पहुँच का अनुरोध कर सकते हैं।
साक्ष्य संग्रह: Vatilon_vulnerability_evidence_2025.zip
SHA256: 235ad5c37c700b9a19851f9a3f5fb7c8afb6c92a501cd8d99d94d6d1859fbd04

---

अतिरिक्त अवलोकन

• फर्मवेयर TCP पोर्ट 2360 पर Telnet सेवा को उजागर करता है, संभवतः रखरखाव/डीबगिंग के लिए।
• वेब UI Digest प्रमाणीकरण का विज्ञापन करता है, लेकिन /cgi-bin/web.cgi?mod=session&cmd=login1 Basic-शैली क्रेडेंशियल स्वीकार करता है और क्रेडेंशियल वैधता की परवाह किए बिना Session-Id टोकन जारी करता है।
• खाता-सूचीबद्ध करने वाले एंडपॉइंट सादा टेक्स्ट pwd फ़ील्ड लौटा सकते हैं।

---

प्रभाव

• उचित प्रमाणीकरण के बिना जारी सत्र टोकन डिवाइस API तक अनधिकृत पहुँच की अनुमति देते हैं।
• खाता सूची एंडपॉइंट से सादा पासवर्ड लौटने से अधिग्रहण और कॉन्फ़िगरेशन परिवर्तन संभव होते हैं।
• रखरखाव सेवाओं का उजागर होना दूरस्थ समझौता करने के हमले की सतह को बढ़ाता है।

---

शमन / सिफारिशें

1. सत्र टोकन जारी करने से पहले क्रेडेंशियल मान्य करें; सुनिश्चित करें कि Session-Id जारी करना केवल सफल प्रमाणीकरण के बाद हो।
2. API प्रतिक्रियाओं से सादा पासवर्ड हटाएँ; सर्वर-साइड केवल सुरक्षित हैश को स्टोर और सत्यापित करें।
3. सभी API एंडपॉइंट पर उचित प्रमाणीकरण लागू करें और फ़ॉलबैक के रूप में Basic-शैली क्रेडेंशियल स्वीकार करना बंद करें।
4. telnet और अन्य रखरखाव सेवाओं को अक्षम या प्रतिबंधित करें।
5. दर सीमा, खाता लॉकआउट और असामान्य API पहुँच की निगरानी लागू करें।
6. thttpd/वेब सर्वर कॉन्फ़िगरेशन को सख्त बनाएँ ताकि संवेदनशील एंडपॉइंट सार्वजनिक रूप से उजागर न हों।

---

साक्ष्य संग्रह

• फ़ाइल: Vatilon_vulnerability_evidence_2025.zip
• SHA256: 235ad5c37c700b9a19851f9a3f5fb7c8afb6c92a501cd8d99d94d6d1859fbd04
  (पूर्ण संग्रह यहाँ प्रकाशित नहीं है। पहुँच के अनुरोध अधिकृत होने चाहिए।)

---

संदर्भ

• NVD प्रविष्टि
• CVE.org प्रविष्टि

---

요약

여러 Vatilon 기반 IP 카메라(확인된 브랜드: SIMICAM, KEVIEW, ASECAM)에서 Session-Id 토큰을 자격 증명 검증 없이 발급하는 취약점이 있습니다. 이 결함으로 인해 인증되지 않은 공격자가 유효한 세션을 획득하고 노출된 API 엔드포인트를 통해 관리자 계정 정보(평문 비밀번호 등)에 접근할 수 있습니다.

취약점 유형: 접근 제어 불충분 / 인증 부적절
영향: 원격 정보 노출, 권한 상승
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

---

영향 대상 장비 (확인된 사례)

---

개념 증명(재현 자료) 비공개 안내

재현 절차 및 원본 증거(PoC 스크립트, PCAP, 장치 출력 등)는 악용 위험으로 인해 공개하지 않습니다. 벤더, CERT, CNA 등 공인 기관은 검증 후 전체 증거 아카이브에 접근을 요청할 수 있습니다.
증거 아카이브: Vatilon_vulnerability_evidence_2025.zip
SHA256: 235ad5c37c700b9a19851f9a3f5fb7c8afb6c92a501cd8d99d94d6d1859fbd04

---

추가 관찰사항

• 펌웨어는 TCP 포트 2360에서 Telnet 서비스를 노출(유지보수/디버깅 용도로 추정).
• 웹 UI는 Digest 인증을 표기하지만 /cgi-bin/web.cgi?mod=session&cmd=login1 엔드포인트는 Basic 형태 자격 증명을 허용하고 자격 증명 유효성에 관계없이 Session-Id 토큰을 발급합니다.
• 계정 목록 반환 엔드포인트가 평문 pwd 필드를 포함할 수 있습니다.

---

영향

• 적절한 인증 없이 발급되는 세션 토큰으로 인해 장치 API에 무단 접근이 가능합니다.
• 계정 목록에서 평문 비밀번호가 반환되면 계정 탈취 및 설정 변경이 가능합니다.
• 유지보수용 서비스 노출은 원격 침해 가능성을 증가시킵니다.

---

완화 권고

1. 세션 토큰 발급 전에 자격 증명 검증을 필수화하십시오.
2. API 응답에서 평문 비밀번호를 제거하고 안전한 해시 방식으로 저장 및 검증하십시오.
3. 모든 API 엔드포인트에서 적절한 인증을 강제하고 Basic 형태 자격 증명 허용을 중단하십시오.
4. Telnet 등 유지보수 포트를 비활성화하거나 접근을 제한하십시오.
5. 속도 제한, 계정 잠금, 접근 모니터링을 적용하십시오.
6. thttpd/웹 서버 설정을 강화하여 민감한 엔드포인트의 공개를 차단하십시오.

---

증거 아카이브

• 파일: Vatilon_vulnerability_evidence_2025.zip
• SHA256: 235ad5c37c700b9a19851f9a3f5fb7c8afb6c92a501cd8d99d94d6d1859fbd04
  (원본 아카이브는 여기에 공개하지 않음. 접근 요청은 인증된 기관에 한함.)

---

참고

• NVD 등록정보
• CVE.org 등록정보