LOW🇬🇧 English

CVE-2025-25985

CVSS 2.6v3.1pub. 2025-04-18upd. 2025-06-25

Problem w kamerze IP Macro-video Technologies Co.,Ltd V380E6_C1 (Hw_HsAKPIQp_WF_XHR) wersja 1020302 pozwala atakującemu znajdującemu się w pobliżu urządzenia na wykonanie dowolnego kodu poprzez komponenty /mnt/mtd/mvconf/wifi.ini i /mnt/mtd/mvconf/user_info.ini.

▸ Pokaż oryginał (EN)

An issue in Macro-video Technologies Co.,Ltd V380E6_C1 IP camera (Hw_HsAKPIQp_WF_XHR) 1020302 allows a physically proximate attacker to execute arbitrary code via the /mnt/mtd/mvconf/wifi.ini and /mnt/mtd/mvconf/user_info.ini components.

CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

  • Macro Video V380e6 C1

    HW
    Macro-Video
    wszystkie wersje

  • Macro Video V380e6 C1 Firmware

    OS
    Macro-Video
    1020302
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2025-25984MEDIUM6.8ten sam produkt

An issue in Macro-video Technologies Co.,Ltd V380E6_C1 IP camera (Hw_HsAKPIQp_WF_XHR) 1020302 allows a physica...

CVE-2023-33741HIGH7.5ten sam vendor

Macrovideo v380pro v1.4.97 shares the device id and password when sharing the device.

CVE-2025-25983LOW3.4ten sam vendor

Podatność w aplikacji Android V380 Pro firmy Macro-video Technologies Co., Ltd w wersjach 2.1.44 i 2.1.64 pozw...