Към съдържанието
Търсене

CVE-2025-7503: Shenzhen Liandian Communication Technology LTD V380 IP

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An OEM IP camera manufactured by Shenzhen Liandian Communication Technology LTD exposes a Telnet service (port 23) with undocumented, default credentials. The Telnet service is enabled by default and is not disclosed or configurable via the device’s web interface or user manual. An attacker with network access can authenticate using default credentials and gain root-level shell access to the device. The affected firmware version is AppFHE1_V1.0.6.0 (Kernel: KerFHE1_PTZ_WIFI_V3.1.1, Hardware: HwFHE1_WF6_PTZ_WIFI_20201218). No official fix or firmware update is available, and the vendor could not be contacted. This vulnerability allows for remote code execution and privilege escalation.

Засегнати продукти

  • Shenzhen Liandian Communication Technology LTD V380 IP Camera / AppFHE1_V1.0.6.0: 1.0.6.0

Вид слабост

История

  • 11 юли 2025 Публикувано

Други уязвимости в Shenzhen Liandian Communication Technology LTD V380 IP Camera / AppFHE1_V1.0.6.0

Първоизточници

CVE-2025-7503: Shenzhen Liandian Communication Technology LTD V380 IP | freedomonline.bg