CVE-2025-45619

Dettagli del problema

Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot PoC sono state oscurate.

Descrizione

Questa divulgazione contiene due vulnerabilità identificate nell'interfaccia web di login del firmware AVer. Va notato che non ho molta familiarità con alcuno dei vostri prodotti, quindi alcuni termini potrebbero non essere usati correttamente. CVE-2025-45619 è la prima delle due vulnerabilità trovate durante questa indagine. La seconda vulnerabilità può essere trovata qui: https://github.com/weedl/CVE-2025-45620/tree/main

CVE-2025-45619 riguarda endpoint aperti sull'host. Uno di questi endpoint espone le credenziali di accesso valide per l'utente amministratore del dispositivo. Più precisamente, l'endpoint trovato su “https://[ipaddr]/action?get=acc” espone credenziali di accesso valide nella versione testata. Lo screenshot allegato mostra il problema:

Queste credenziali non dovrebbero essere memorizzate su un endpoint aperto e, inoltre, non dovrebbero essere memorizzate nemmeno in chiaro. Potrebbero esserci altri dati sensibili memorizzati su questi endpoint, sebbene non siano stati valutati in questa indagine. Suggerirei a chiunque abbia questi sistemi nel proprio ambiente di esaminare gli endpoint e di prendere in considerazione la possibilità di limitarne l'accesso.