VatilonベースのIPカメラファームウェアには、/cgi-bin/web.cgi APIにおける認証バイパスと平文資格情報の露出脆弱性が存在します。Webインターフェースは、認証状態やセッションコンテキストを検証せずに、平文でusernameおよびpasswordパラメータを含むリクエストを処理するため、認証されていない攻撃者がデバイスの機密情報や管理データを取得できる可能性があります。
脆弱性の種類: 不適切なアクセス制御 / 不適切な認証
影響: リモート情報漏洩、権限昇格
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| ベンダー | 製品 / 備考 | ファームウェアバージョン |
|---|---|---|
| Vatilon | IPカメラ（確認されたブランド: JIENUO / devtype=PA4） | V1.12.37-20240124 (uboot-2016-20, kernel linux-4.9-12) |
同じVatilonファームウェアを使用する他のデバイスも影響を受ける可能性があります。
悪用リスクが高いため、再現の詳細、パケットキャプチャ、生のリクエスト/レスポンスデータは公開を控えています。権限のある関係者（ベンダー、CERT、CNAなど）は、確認後に追加の技術詳細を要求できます。
/cgi-bin/web.cgiエンドポイントは、認証やセッション検証を実施せずにHTTP GETリクエスト経由でusernameおよびpasswordパラメータを受け入れます。/view/player.htmlへの直接アクセスにより、有効なログインセッションがなくても、/cgi-bin/web.cgiへの認証されていないAPIリクエストが発生する可能性があります。/cgi-bin/web.cgiリクエストに対してサーバー側の認証とセッション検証を実施してください。VatilonベースのIPカメラファームウェアで、/cgi-bin/web.cgi APIリクエストに対して認証およびセッション検証が行われない脆弱性が確認されました。これにより、攻撃者は認証されていない状態でもusernameとpasswordパラメータを含むリクエストを送信でき、それらの資格情報が平文で露出し、機密性の高いデバイス情報にアクセスできます。
脆弱性の種類: アクセス制御の不十分 / 不適切な認証
影響: リモート情報漏洩、権限昇格
CVSS v3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
| メーカー | 製品 | ファームウェアバージョン |
|---|---|---|
| Vatilon | IPカメラ（確認されたブランド: JIENUO / devtype=PA4） | V1.12.37-20240124 (uboot-2016-20, kernel linux-4.9-12) |
悪用リスクが高いため、再現手順や元の証拠（PoCリクエスト、PCAP、ブラウザネットワークログなど）は公開しません。ベンダー、CERT、CNAなどの公的機関は、確認後に追加の技術情報を要求できます。
/view/player.html）にアクセスするだけで、認証されていないAPI呼び出しが発生する可能性があります。