CVE-2025-5113highCWE-77

CVE-2025-5113: falha de alta gravidade em Diviotec nbf232p

Authenticated Remote Command Injection in Diviotec NBR IP Cameras

Publicada em

Seguir esta CVE+ Monitorar nbf232p+ Monitorar nbf233p

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 8.4%
The Diviotec professional series exposes a web interface. One endpoint is vulnerable to arbitrary command injection and hardcoded passwords are used.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Diviotec · nbf232pDiviotec · nbf233pDiviotec · nbr222pDiviotec · nbr222pvDiviotec · nbr224pDiviotec · nbr225pDiviotec · nbr226pDiviotec · ndr252pDiviotec · ndr255p