جزئیات آسیب‌پذیری
CVE-2025-35451
PTZOptics 12x Fixed Camera/NDI Fixed CameraPTZOptics 20x Fixed Camera/NDI Fixed CameraPTZOptics EPTZ Fixed Camera/NDI Fixed CameraPTZOptics HC-EPTZ-NDIPTZOptics PT-STUDIOPROPTZOptics PT12X-4K-xx-G3
Pan-Tilt-Zoom cameras hard-coded default passwords with SSH and telnet enabled
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
PTZOptics and possibly other ValueHD-based pan-tilt-zoom cameras use hard-coded, default administrative credentials. The passwords can readily be cracked. Many cameras have SSH or telnet listening on all interfaces. The passwords cannot be changed by the user, nor can the SSH or telnet service be disabled by the user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| PTZOptics | 12x Fixed Camera/NDI Fixed Camera | v < 7.2.85 | CVEProject cvelistV5 (CNA) |
| PTZOptics | 20x Fixed Camera/NDI Fixed Camera | v < 7.2.94 | CVEProject cvelistV5 (CNA) |
| PTZOptics | EPTZ Fixed Camera/NDI Fixed Camera | v < 8.1.89 | CVEProject cvelistV5 (CNA) |
| PTZOptics | HC-EPTZ-NDI | v < 8.2.14 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT-STUDIOPRO | v < 9.0.41 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT12X-4K-xx-G3 | v < 0.0.58 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT12X-LINK-4K-xx | v < 0.0.63 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT12X-SDI/NDI-xx | v < 6.3.70 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT12X-SE-xx-G3 | v < 9.1.43 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT12X-STUDIO-4K-xx-G3 | v < 8.1.90 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT12X-USB-xx | v < 6.2.88 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT20X-4K-xx-G3 | v < 0.0.85 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT20X-LINK-4K-xx | v < 0.0.89 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT20X-SDI/NDI-xx | v < 6.3.27 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT20X-SE-xx-G3 | v < 9.1.32 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT20X-STUDIO-4K-xx-G3 | v < 8.1.90 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT20X-USB-xx | v < 6.2.81 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT30X-4K-xx-G3 | v < 2.0.64 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT30X-LINK-4K-xx | v < 2.0.71 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT30X-SDI/NDI-xx | v < 6.3.43 | CVEProject cvelistV5 (CNA) |
| PTZOptics | PT30X-SE-xx-G3 | v < 9.1.33 | CVEProject cvelistV5 (CNA) |
| PTZOptics | VL Fixed Camera/NDI Fixed Camera | v < 7.2.94 | CVEProject cvelistV5 (CNA) |
| SMTAV | Pan-Tilt-Zoom Cameras | همه | CVEProject cvelistV5 (CNA) |
| ValueHD | Pan-Tilt-Zoom Cameras | همه | CVEProject cvelistV5 (CNA) |
| multiCAM Systems | Pan-Tilt-Zoom Cameras | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.cisa.gov/news-events/ics-advisories/icsa-25-162-10
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-162-10.json
- https://www.cve.org/CVERecord?id=CVE-2025-35451
- https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/
- https://www.greynoise.io/blog/greynoise-intelligence-discovers-zero-day-vulnerabilities-in-live-streaming-cameras-with-the-help-of-ai
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisa-cg
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-798Use of Hard-coded Credentials