CVE-2025-34056criticalCWE-20CWE-78

CVE-2025-34056: falha crítica em AVTECH IP camera, DVR, and NVR Devices

AVTECH IP camera, DVR, and NVR Devices Authenticated Root Command Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IP camera, DVR, and NVR Devices

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.4epss 1.9%
An OS command injection vulnerability exists in AVTECH IP camera, DVR, and NVR devices via the PwdGrp.cgi endpoint, which handles user and group management operations. Authenticated users can supply input through the pwd or grp parameters, which are directly embedded into system commands without proper sanitation. This allows for the execution of arbitrary shell commands with root privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
AVTECH · IP camera, DVR, and NVR Devices
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — AVTECH IP camera, DVR, and NVR Devices

No mesmo produto, das mais perigosas para as menos.

CVE-2025-34054CRITICALAVTECH IP camera, DVR, and NVR Devices Unauthenticated Command InjectionEPSS 2.7%CVE-2025-34055CRITICALAVTECH IP camera, DVR, and NVR Devices Authenticated Root Command ExecutionEPSS 1.6%CVE-2025-34065MEDIUMAVTECH IP camera, DVR, and NVR Devices Authentication Bypass via /nobody URL PathEPSS 0.6%