CVE-2015-6970

Podatność występuje w parametrze 'idstring' przesyłanym do endpointu 'rcp.xml' w interfejsie webowym kamery. Atakujący może wstrzyknąć złośliwie spreparowane dane XML, które są następnie przetwarzane przez aplikację bez odpowiedniej walidacji lub sanityzacji wejścia. Atak jest możliwy zdalnie, bez uwierzytelnienia (PR:N) i bez interakcji po stronie użytkownika (UI:N), co znacząco obniża próg exploitacji.

Skuteczne wykorzystanie podatności może prowadzić do nieautoryzowanego odczytu lub modyfikacji danych przetwarzanych przez urządzenie, a potencjalnie również do zakłócenia jego dostępności — co w przypadku kamer bezpieczeństwa może oznaczać utratę nadzoru wideo lub manipulację konfiguracją urządzenia.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do interfejsu webowego kamer wyłącznie do zaufanych sieci oraz wdrożenie segmentacji sieci (np. wydzielony VLAN dla urządzeń IoT/kamer), aby zminimalizować ekspozycję na ataki sieciowe.

Kamery IP Bosch Security Systems NBN-498 Dinion2X Day/Night z oprogramowaniem H.264 Firmware 4.54.0026.

Publicznie dostępny exploit dla tej podatności znajduje się w bazie Exploit-DB (wpis 38369). Mimo to CISA nie sklasyfikowała tej podatności jako aktywnie exploitowanej w KEV.