9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
PTZOptics and possibly other ValueHD-based pan-tilt-zoom cameras use default, shared credentials for the administrative web interface.
Засегнати продукти
- PTZOptics PT12X-SE-xx-G3: преди 9.1.43; 9.1.43
- PTZOptics PT12X-LINK-4K-xx: преди 0.0.63; 0.0.63
- PTZOptics PT20X-SE-xx-G3: преди 9.1.32; 9.1.32
- PTZOptics PT20X-LINK-4K-xx: преди 0.0.89; 0.0.89
- PTZOptics PT30X-SE-xx-G3: преди 9.1.33; 9.1.33
- PTZOptics PT30X-LINK-4K-xx: преди 2.0.71; 2.0.71
- PTZOptics PT-STUDIOPRO: преди 9.0.41; 9.0.41
- PTZOptics PT12X-STUDIO-4K-xx-G3: преди 8.1.90; 8.1.90
- PTZOptics PT20X-STUDIO-4K-xx-G3: преди 8.1.90; 8.1.90
- PTZOptics PT12X-SDI/NDI-xx: преди 6.3.70; 6.3.70
- PTZOptics PT12X-USB-xx: преди 6.2.88; 6.2.88
- PTZOptics PT20X-SDI/NDI-xx: преди 6.3.27; 6.3.27
- SMTAV Pan-Tilt-Zoom Cameras: *
- PTZOptics PT30X-SDI/NDI-xx: преди 6.3.43; 6.3.43
- multiCAM Systems Pan-Tilt-Zoom Cameras: *
- PTZOptics VL Fixed Camera/NDI Fixed Camera: преди 7.2.94; 7.2.94
- PTZOptics 12x Fixed Camera/NDI Fixed Camera: преди 7.2.85; 7.2.85
- PTZOptics 20x Fixed Camera/NDI Fixed Camera: преди 7.2.94; 7.2.94
- PTZOptics EPTZ Fixed Camera/NDI Fixed Camera: преди 8.1.89; 8.1.89
- PTZOptics HC-EPTZ-NDI: преди 8.2.14; 8.2.14
- PTZOptics PT12X-4K-xx-G3: преди 0.0.58; 0.0.58
- PTZOptics PT20X-4K-xx-G3: преди 0.0.85; 0.0.85
- PTZOptics PT30X-4K-xx-G3: преди 2.0.64; 2.0.64
- PTZOptics PT20X-USB-xx: преди 6.2.81; 6.2.81
- ValueHD Pan-Tilt-Zoom Cameras: *
Вид слабост
История
- 5 септември 2025 Публикувано
Други уязвимости в PTZOptics PT12X-SE-xx-G3
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-35452
- https://nvd.nist.gov/vuln/detail/CVE-2025-35452
- https://www.cisa.gov/news-events/ics-advisories/icsa-25-162-10
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-162-10.json
- https://www.cve.org/CVERecord?id=CVE-2025-35452
- https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/
- https://www.greynoise.io/blog/greynoise-intelligence-discovers-zero-day-vulnerabilities-in-live-streaming-cameras-with-the-help-of-ai