CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Vulnerabilità critica di reset della password

Scoperta da: Theo Cia

CVE: CVE-2025-67070

Stato: Segnalato al fornitore

Data della scoperta: Novembre 2025

Impatto: Accesso amministrativo completo tramite bypass MFA

Firmware: V2.800.00IB00C.0.T

Data di build: 2022-08-17

Riepilogo

Una vulnerabilità critica nel dispositivo IP CFTV Intelbras NVD 9032 R Ftd consente a un attaccante di bypassare l'autenticazione multifattore durante il recupero della password. Ciò permette di modificare la password dell'amministratore e ottenere accesso completo al pannello amministrativo.

Dettagli della vulnerabilità

Componente interessato: Endpoint di recupero password

Classe di vulnerabilità: Controllo di accesso improprio (CWE-284)

Vettore d'attacco: Manipolazione della risposta basata sul web (intercettazione/proxy)

Impatto

Questa vulnerabilità consente ad attaccanti non autenticati di:

• Resettare la password dell'amministratore
• Bypassare l'autenticazione multifattore
• Ottenere accesso amministrativo completo al pannello NVR

Mitigazione

Al momento della pubblicazione non è disponibile una correzione ufficiale. Intelbras è stata informata.

Contatti

Per maggiori informazioni o coordinamento, contattare: [email protected]