CVE-2025-34051mediumexplotación observadaCWE-200CWE-918

CVE-2025-34051: fallo de gravedad media en AVTECH DVR devices

AVTECH DVR Devices Server-Side Request Forgery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DVR devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 6.9epss 0.6%
de la publicación al arma
Publicada en NVD1 jul
VulnCheck24 jul
A server-side request forgery vulnerability exists in multiple firmware versions of AVTECH DVR devices that exposes the /cgi-bin/nobody/Search.cgi?action=cgi_query endpoint without authentication. An attacker can manipulate the ip, port, and queryb64str parameters to make arbitrary HTTP requests from the DVR to internal or external systems, potentially exposing sensitive data or interacting with internal services.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
Productos afectados
AVTECH · DVR devices
CVEs relacionadas — AVTECH DVR devices

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-34066HIGHAVTECH IP camera, DVR, and NVR Devices Unauthenticated Information DisclosureEPSS 0.3%CVE-2025-34050MEDIUMAVTECH IP Camera, DVR, and NVR Devices Cross-Site Request ForgeryEPSS 0.3%