Intelbras NVD 9032 R Ftd – 重大なパスワードリセットの脆弱性

発見者: Theo Cia

CVE: CVE-2025-67070

ステータス: ベンダーに報告済み

発見日: 2025年11月

影響: MFAバイパスによる完全な管理者権限の取得

ファームウェア: V2.800.00IB00C.0.T

ビルド日: 2022-08-17

概要

Intelbras NVD 9032 R Ftd IP CFTVデバイスに重大な脆弱性が存在し、攻撃者がパスワード回復中に多要素認証をバイパスできるようになります。これにより、管理者パスワードを変更し、管理パネルへの完全なアクセスを取得することが可能になります。

脆弱性の詳細

• 影響を受けるコンポーネント: パスワード回復エンドポイント
• 脆弱性クラス: 不適切なアクセス制御 (CWE-284)
• 攻撃ベクター: Webベースのレスポンス操作 (傍受/プロキシ)

影響

この脆弱性により、認証されていない攻撃者は以下を実行できます：

• 管理者パスワードをリセット
• 多要素認証をバイパス
• NVRパネルへの完全な管理者アクセスを取得

緩和策

公開日現在、公式な修正は利用できません。Intelbrasには通知済みです。

連絡先

詳細または調整については、以下までご連絡ください： [email protected]