CVE-2025-34053mediumCWE-290

CVE-2025-34053: fallo de gravedad media en AVTECH IP camera, DVR, and NVR devices

AVTECH IP camera, DVR, and NVR Devices Authentication Bypass via .cab Path Manipulation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IP camera, DVR, and NVR Devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.6%
An authentication bypass vulnerability exists in AVTECH IP camera, DVR, and NVR devices’ streamd web server. The strstr() function is used to identify ".cab" requests, allowing any URL containing ".cab" to bypass authentication and access protected endpoints.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
AVTECH · IP camera, DVR, and NVR devices