aziot-cctv-cve-2025-50777

CVE-2025-50777：AZIOT 智能摄像头中的 root 访问与明文凭据泄露

摘要

在 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera（固件版本 V1.00.02）的固件中发现了一个本地访问控制漏洞（CVE-2025-50777）。该漏洞允许具有物理或本地网络访问权限的攻击者获取未经授权的 root shell 访问并提取以明文形式存储的敏感凭据。该漏洞是在对设备固件进行安全评估时发现的。

---

CVE ID

CVE-2025-50777（当前状态：RESERVED）

---

受影响产品

• 供应商： AZIOT
• 产品： 2MP Full HD Smart Wi-Fi CCTV Home Security Camera
• 固件版本： V1.00.02
• 存储： 128GB，1 通道

---

漏洞详情

在进行固件分析和 UART 访问测试时，发现了以下问题：

• 该设备允许通过 UART 控制台利用不安全的引导加载程序和初始化脚本配置错误绕过启动级身份验证。
• 一旦获得 root 访问权限，文件系统会暴露以明文形式存储的敏感凭据，包括：
  • Wi-Fi SSID 和密码
  • ONVIF 服务身份验证凭据

当前固件中没有加密、访问控制或安全存储机制来保护这些凭据。

---

影响

---

建议

在供应商发布补丁之前，建议用户：

• 监控异常的 ONVIF 或 RTSP 活动
• 如不使用则禁用 ONVIF
• 对存储和传输中的所有敏感数据进行加密

---

发现者

Gadige Veeresh
嵌入式安全研究员
LinkedIn

---

披露时间线

---

参考

• http://aziot.com – 供应商网站

---

法律声明

本披露仅用于教育和研究目的。作者对任何滥用此信息的行为不承担责任。