remenis/cve-2025-67158Revotech I6032W-FHW IPカメラのファームウェアはAPIリクエスト内の認証フィールドの検証に失敗するため、攻撃者が認証をバイパスして管理情報を取得できる可能性があります。
Revotech I6032W-FHW IPカメラのファームウェアには、認証バイパスの脆弱性が存在します。
この脆弱性は /cgi-bin/jvsweb.cgi エンドポイントにあります。このデバイスはJSONベースのAPIリクエストに含まれる user.name および
user.digest フィールドを検証しないため、認証されていない攻撃者が管理者メソッドを呼び出し、
機密情報を取得することができます。
脆弱性の種類: アクセス制御の不備 / 不適切な認証
影響: リモート情報漏えい、権限昇格
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| ブランド | モデル | ファームウェアバージョン | プラットフォーム / 備考 |
|---|---|---|---|
| Revotech | I6032W-FHW | V1.0.0014 (2021-05-17) | Jovision-based firmware (FH8852-SW-2053-WU-F3, UI V2.0) |
再現手順の詳細および生の証拠（PoCリクエスト、PCAP、デバイス応答）は、 悪用されるリスクが高いため公開を控えています。認可された関係者（ベンダー、CERT、CNA）は、 検証後に追加の技術詳細を要求できます。
/cgi-bin/jvsweb.cgi エンドポイントは、認証チェックを実施せずにJSON形式のコマンドを
受け入れます。account_get_users などの管理APIメソッドは、任意の user.name および
user.digest 値を使用して実行できます。/cgi-bin/jvsweb.cgi への異常または反復的なアクセス試行を監視し、ログに記録してください。Revotech I6032W-FHW IPカメラのファームウェアの /cgi-bin/jvsweb.cgi エンドポイントで
認証検証が実行されない脆弱性が確認されました。
攻撃者は任意の user.name および user.digest 値を含むリクエストだけで
管理者APIメソッドを呼び出すことができ、これにより機密情報にアクセスできます。
脆弱性の種類: アクセス制御の不十分 / 認証の不適切
影響: リモート情報漏えい、権限昇格
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| メーカー | モデル名 | ファームウェアバージョン | 備考 |
|---|---|---|---|
| Revotech | I6032W-FHW | V1.0.0014 (2021-05-17) | Jovision-based firmware (FH8852-SW-2053-WU-F3, UI V2.0) |
再現手順および元の証拠（PoCリクエスト、PCAP、デバイス応答ログなど）は、悪用のリスクがあるため公開しません。 ベンダー、CERT、CNAなどの公認機関は、検証後に追加の技術情報を要求できます。
/cgi-bin/jvsweb.cgi APIはクライアントが送信した認証情報を信頼し、
サーバー側で別途の検証を実行しません。