CVE-2025-34050mediumCWE-352

CVE-2025-34050: fallo de gravedad media en AVTECH NVR devices

AVTECH IP Camera, DVR, and NVR Devices Cross-Site Request Forgery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DVR devices+ Monitorear IP cameras

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.3%
A cross-site request forgery (CSRF) vulnerability exists in the web interface of AVTECH IP camera, DVR, and NVR devices. An attacker can craft malicious requests that, when executed in the context of an authenticated user’s browser session, allow unauthorized changes to the device configuration without user interaction.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
AVTECH · DVR devicesAVTECH · IP camerasAVTECH · NVR devices
CVEs relacionadas — AVTECH NVR devices

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-34051MEDIUMAVTECH DVR Devices Server-Side Request ForgeryEPSS 0.6%CVE-2025-34066HIGHAVTECH IP camera, DVR, and NVR Devices Unauthenticated Information DisclosureEPSS 0.3%