CVE-2025-34054criticalexploração observadaCWE-78

CVE-2025-34054: falha crítica em AVTECH IP camera, DVR, and NVR Devices

AVTECH IP camera, DVR, and NVR Devices Unauthenticated Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IP camera, DVR, and NVR Devices

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 10epss 2.7%
da publicação à arma
Publicada no NVD1 de jul.
VulnCheck22 de out.
An unauthenticated command injection vulnerability exists in AVTECH DVR devices via Search.cgi?action=cgi_query. The use of wget without input sanitization allows attackers to inject shell commands through the username or queryb64str parameters, executing commands as root. Exploitation evidence was observed by the Shadowserver Foundation on 2025-01-04 UTC.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
AVTECH · IP camera, DVR, and NVR Devices
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — AVTECH IP camera, DVR, and NVR Devices

No mesmo produto, das mais perigosas para as menos.

CVE-2025-34056CRITICALAVTECH IP camera, DVR, and NVR Devices Authenticated Root Command ExecutionEPSS 1.9%CVE-2025-34055CRITICALAVTECH IP camera, DVR, and NVR Devices Authenticated Root Command ExecutionEPSS 1.6%CVE-2025-34065MEDIUMAVTECH IP camera, DVR, and NVR Devices Authentication Bypass via /nobody URL PathEPSS 0.6%