CVE-2025-1316criticalbajo ataqueCWE-78

CVE-2025-1316: fallo crítico en Edimax IC-7100 IP Camera

Edimax IC-7100 IP Camera OS Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IC-7100 IP Camera

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.3epss 74%
de la publicación al arma
Publicada en NVD4 mar
CISA KEV+15d
Acción exigida por CISAplazo federal: 2025-04-09

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

La cámara Edimax IC-7100 no valida adecuadamente las solicitudes de usuarios, permitiendo que atacantes inyecten comandos maliciosos que se ejecuten con privilegios del dispositivo. Esto puede resultar en el compromiso total de la cámara y de cualquier red a la que esté conectada.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema operativo (CWE-78) en Edimax IC-7100 permite ejecución remota de código no autenticada a través de parámetros de solicitud sin sanitizar correctamente. El dispositivo falla en neutralizar metacaracteres de shell, habilitando ejecución de comandos arbitrarios con privilegios del dispositivo; la explotación requiere acceso de red a la interfaz web.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Edimax IC-7100 does not properly neutralize requests. An attacker can create specially crafted requests to achieve remote code execution on the device
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Edimax · IC-7100 IP Camera