CVE-2025-35452criticalCWE-1392CWE-798

CVE-2025-35452: falha crítica em multiCAM Systems Pan-Tilt-Zoom Cameras

Pan-Tilt-Zoom cameras default administrative credentials for web interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Pan-Tilt-Zoom Cameras+ Monitorar 12x Fixed Camera/NDI Fixed Camera

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.9%
Em resumo

Câmeras PTZOptics e similares vêm com nomes de usuário e senhas padrão iguais em todos os dispositivos para acessar a interface web de administrador. Um atacante pode controlar a câmera, visualizar as imagens ou desativar recursos de segurança sem precisar de autorização.

Detalhe técnico

As câmeras pan-tilt-zoom utilizam credenciais padrão não modificáveis na interface web administrativa (CWE-798: Credenciais Codificadas). Um atacante na rede pode autenticar-se usando as credenciais padrão conhecidas publicamente, obtendo acesso total às configurações, feeds de vídeo e funções de controle remoto da câmera. Afeta dispositivos PTZOptics e baseados em ValueHD que não implementam rotação obrigatória de credenciais.

Resumo gerado e traduzido por IA a partir da descrição oficial.
PTZOptics and possibly other ValueHD-based pan-tilt-zoom cameras use default, shared credentials for the administrative web interface.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
multiCAM Systems · Pan-Tilt-Zoom CamerasPTZOptics · 12x Fixed Camera/NDI Fixed CameraPTZOptics · 20x Fixed Camera/NDI Fixed CameraPTZOptics · EPTZ Fixed Camera/NDI Fixed CameraPTZOptics · HC-EPTZ-NDIPTZOptics · PT12X-4K-xx-G3PTZOptics · PT12X-LINK-4K-xxPTZOptics · PT12X-SDI/NDI-xxPTZOptics · PT12X-SE-xx-G3PTZOptics · PT12X-STUDIO-4K-xx-G3PTZOptics · PT12X-USB-xxPTZOptics · PT20X-4K-xx-G3PTZOptics · PT20X-LINK-4K-xxPTZOptics · PT20X-SDI/NDI-xxPTZOptics · PT20X-SE-xx-G3PTZOptics · PT20X-STUDIO-4K-xx-G3PTZOptics · PT20X-USB-xxPTZOptics · PT30X-4K-xx-G3PTZOptics · PT30X-LINK-4K-xxPTZOptics · PT30X-SDI/NDI-xxPTZOptics · PT30X-SE-xx-G3PTZOptics · PT-STUDIOPROPTZOptics · VL Fixed Camera/NDI Fixed CameraSMTAV · Pan-Tilt-Zoom CamerasValueHD · Pan-Tilt-Zoom Cameras
CVEs relacionadas — multiCAM Systems Pan-Tilt-Zoom Cameras

No mesmo produto, das mais perigosas para as menos.

CVE-2025-35451CRITICALPan-Tilt-Zoom cameras hard-coded default passwords with SSH and telnet enabledEPSS 0.8%