CVE-2025-34051mediumexploração observadaCWE-200CWE-918

CVE-2025-34051: falha de média gravidade em AVTECH DVR devices

AVTECH DVR Devices Server-Side Request Forgery

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DVR devices

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendcvss 6.9epss 0.6%
da publicação à arma
Publicada no NVD1 de jul.
VulnCheck24 de jul.
A server-side request forgery vulnerability exists in multiple firmware versions of AVTECH DVR devices that exposes the /cgi-bin/nobody/Search.cgi?action=cgi_query endpoint without authentication. An attacker can manipulate the ip, port, and queryb64str parameters to make arbitrary HTTP requests from the DVR to internal or external systems, potentially exposing sensitive data or interacting with internal services.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
Produtos afetados
AVTECH · DVR devices
CVEs relacionadas — AVTECH DVR devices

No mesmo produto, das mais perigosas para as menos.

CVE-2025-34066HIGHAVTECH IP camera, DVR, and NVR Devices Unauthenticated Information DisclosureEPSS 0.3%CVE-2025-34050MEDIUMAVTECH IP Camera, DVR, and NVR Devices Cross-Site Request ForgeryEPSS 0.3%