MEDIUM🇬🇧 English

CVE-2025-52599

CVSS 6.3v4.0pub. 2025-12-26upd. 2026-01-07

Firma zajmująca się bezpieczeństwem Nozomi Networks Labs, specjalizująca się w bezpieczeństwie Industrial Control Systems (ICS) oraz OT/IoT, odkryła niedostateczne zarządzanie uprawnieniami dla konta gościa kamery. Producent wydał aktualizację firmware'u usuwającą tę lukę — szczegóły i obejścia znajdują się w raporcie producenta.

▸ Pokaż oryginał (EN)

Cybersecurity Nozomi Networks Labs, a specialized security company focused on Industrial Control Systems (ICS) and OT/IoT security, has discovered Inadequate of permission management for camera guest account. The manufacturer has released patch firmware for the flaw, please refer to the manufacturer's report for details and workarounds.

CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Hanwhavision Qnp 6250

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Qnp 6250 Firmware

    OS
    Hanwhavision
    < 2.23.01

  • Hanwhavision Qnp 6250h

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Qnp 6250h Firmware

    OS
    Hanwhavision
    < 2.23.01

  • Hanwhavision Qnp 6320

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Qnp 6320 Firmware

    OS
    Hanwhavision
    < 2.23.01

  • Hanwhavision Qnp 6320h

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Qnp 6320h Firmware

    OS
    Hanwhavision
    < 2.23.01

  • Hanwhavision Xnb 6003

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnb 6003 Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnb 8002

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnb 8002 Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnb 8003

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnb 8003 Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnb 9002

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnb 9002 Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 6083rv

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 6083rv Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 8082rf

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 8082rf Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 8082rv

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 8082rv Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 8083rv

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 8083rv Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 8083rvx

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 8083rvx Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 8093rv

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 8093rv Firmware

    OS
    Hanwhavision
    < 2.24.00

  • Hanwhavision Xnd 9082rf

    HW
    Hanwhavision
    wszystkie wersje

  • Hanwhavision Xnd 9082rf Firmware

    OS
    Hanwhavision
    < 2.24.00
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2024-54013HIGH8.7ten sam produkt

Penetration Testing engineers at Amazon have identified a security flaw related to request handling in the web...

CVE-2024-54011MEDIUM5.3ten sam produkt

Inżynierowie testujący penetracyjnie w Amazon odkryli lukę, w której system kamerowy nie obsługuje prawidłowo ...

CVE-2025-52598MEDIUM6.3ten sam produkt

Laboratorium cyberbezpieczeństwa Nozomi Networks Labs, wyspecjalizowana firma zajmująca się bezpieczeństwem sy...

CVE-2025-52600MEDIUM5.2ten sam produkt

Laboratorium Cybersecurity Nozomi Networks Labs, wyspecjalizowana firma zajmująca się bezpieczeństwem Industri...

CVE-2025-52601MEDIUM6.3ten sam produkt

Laboratorium Cybersecurity Nozomi Networks Labs, wyspecjalizowana firma zajmująca się bezpieczeństwem systemów...