CVE-2025-1338 in Camera

الملخص

بحسب VulDB • 27/05/2026

تم العثور على ثغرة في كاميرات NUUO حتى الإصدار 20250203. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة print_file في الملف /handle_config.php. يؤدي التلاعب بالوسيطة log إلى حقن الأوامر. يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 16/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295954
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.51397
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1338
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1338/