问题详情
相机型号 PTC310UV2，运行固件版本 0.1.0000.59。该漏洞存在于用于访问相机的 Web 界面中。该漏洞是在一次渗透测试中发现的，因此 PoC 截图中的某些信息已被隐去。
描述
本披露包含在 AVer 固件登录 Web 界面中发现的两种漏洞。需要注意的是，我对该公司的任何产品都不太熟悉，因此某些术语可能使用不当。CVE-2025-45619 是本次调查中发现的第一个漏洞。第二个漏洞可在此处找到：https://github.com/weedl/CVE-2025-45620/tree/main
CVE-2025-45619 涉及主机上的开放端点。其中一个端点暴露了设备上管理员用户的有效登录凭据。更准确地说，位于 “https://[ipaddr]/action?get=acc” 的端点在所测试版本中暴露了有效的登录凭据。附上的截图显示了该问题：
这些凭据不应存储在开放端点上，更不应以明文形式存储。这些端点上可能还存储有其他敏感数据，但本次调查未对此进行评估。我建议任何在其环境中使用这些系统的用户都检查一下端点，并应考虑限制对它们的访问。
